CVE-2026-22582 in Marketing Cloud Engagement

Resumen

por VulDB • 2026-06-18

Vulnerabilidad de 'Inyección de Argumentos' por neutralización inadecuada de delimitadores de argumentos en un comando en Salesforce Marketing Cloud Engagement (módulo MicrositeUrl) que permite la manipulación del protocolo de servicios web. Este problema afecta a Marketing Cloud Engagement: antes del 21 de enero de 2026.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Salesforce
• Reservar: 2026-01-07
• Divulgación: 2026-01-24
• Moderación: aceptado
• Artículo: VDB-342769
• CPE: listo
• CWE: CWE-88 (confirmado)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00659
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22582
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22582/