CVE-2026-91482 in PeopleSoft Enterprise SCM Strategic Sourcing
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج Oracle PeopleSoft Enterprise SCM Strategic Sourcing (المكون: تسجيل المورِّد Bidder Registration). الإصدار المدعوم والمتأثر هو 9.2. تتيح الثغرة القابلة للاستغلال بسهولة لهجوم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP اختراق نظام PeopleSoft Enterprise SCM Strategic Sourcing. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في PeopleSoft Enterprise SCM Strategic Sourcing. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.