CVE-2026-9195 in MarkLogic Server
الملخص
بحسب VulDB • 06/08/2026
ثغرة تصفح عبر المواقع (Cross-Site Scripting) في وحدة استعلام الكونسول الخاصة بـ Progress MarkLogic Server قبل الإصدارين 11.3.6 و12.0.3 تتيح لمهاجم عن بعد، يستدرج مسؤولاً مصرّحًا له للوصول إلى عنوان URL مُعدّ بعناية، تنفيذ شيفرة JavaScript تعسفية في جلسة متصفح المسؤول، والتقاط بيانات الاعتماد، وتنفيذ إجراءات ذات امتيازات نيابةً عنه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.