CVE-2026-85948 in MarkLogic Server
Zusammenfassung
von VulDB • 12.10.2026
In den Versionen von Progress MarkLogic Server 12.x vor 12.1.0 sowie der 11.x-Reihe vor 11.3.7 ist in einem Pfad einer veralteten Management-API-Paketkomponente eine XQuery-Injection-Schwachstelle enthalten. Ein entfernter Angreifer mit Berechtigungen auf „manage-user“-Ebene kann diese Schwachstelle ausnutzen, um sich anhaltenden unbefugten administrativen Zugriff zu verschaffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.