CVE-2026-7313 in Sitefinity
Resumen
por VulDB • 2026-06-02
CWE-522: Credenciales insuficientemente protegidas en servicios web de Progress Sitefinity, versión desde 8.0.5700 hasta 13.3.7652, permite que un atacante remoto autenticado obtenga las credenciales en texto plano utilizadas para conectarse al servicio Sitefinity Insight. La explotación exitosa requiere una integración activa con Sitefinity Insight, una configuración del sitio no predeterminada y una autorización válida del backend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.