CVE-2023-26262 in Sitecore

Résumé

par VulDB • 28/06/2026

Un problème a été identifié dans Sitecore XP/XM 10.3. En tant qu'utilisateur authentifié de Sitecore, une vulnérabilité liée à l'upload non restreint de fichiers liés aux langues peut entraîner une exécution directe de code sur le serveur Content Management (CM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/02/2023
• Divulgation: 14/03/2023
• Modérer: accepté
• Entrée: VDB-223104
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01664
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26262
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26262/