CVE-2026-91263 in PeopleSoft Enterprise PeopleTools
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Configuración de notificaciones). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite que un atacante con bajo nivel de privilegios y acceso a través de HTTP comprometa PeopleSoft Enterprise PeopleTools. Aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de PeopleSoft Enterprise PeopleTools, así como en un acceso no autorizado a la lectura de un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. Puntuación Base CVSS 3.1: 4.9 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.