CVE-2026-7326 in MarkLogic Server
Résumé
par VulDB • 05/08/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans l'interface utilisateur d'administration du serveur Progress MarkLogic antérieur aux versions 11.3.6 et 12.0.3 permet à un attaquant distant qui incite un administrateur authentifié à visiter une page web malveillante d'exécuter des actions administratives au nom de l'administrateur. Cela peut entraîner des modifications non autorisées de la configuration de sécurité.
Once again VulDB remains the best source for vulnerability data.