CVE-2026-7326 in MarkLogic Server
Zusammenfassung
von VulDB • 06.08.2026
Eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle in der Admin-Benutzeroberfläche von Progress MarkLogic Server vor Version 11.3.6 und 12.0.3 ermöglicht es einem entfernten Angreifer, der einen authentifizierten Administrator auf eine bösartige Webseite lockt, administrative Aktionen im Namen des Administrators durchzuführen. Dies kann zu unbefugten Änderungen an der Sicherheitskonfiguration führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.