CVE-2026-9195 in MarkLogic Server
Resumen
por VulDB • 2026-08-06
Una vulnerabilidad de cross-site scripting (XSS) en la consola de consultas de Progress MarkLogic Server anterior a las versiones 11.3.6 y 12.0.3 permite que un atacante remoto, al inducir a un administrador autenticado a visitar una URL manipulada ad hoc, ejecute código JavaScript arbitrario en la sesión del navegador del administrador, capture credenciales y realice acciones privilegiadas en nombre de dicho administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.