CVE-2026-60553 in WebCenter Sites
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle WebCenter Sites di Oracle Fusion Middleware (componente: WebCenter Sites). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle WebCenter Sites. Sebbene la vulnerabilità sia presente in Oracle WebCenter Sites, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzata dell'accesso ai dati critici o a tutti i dati accessibili di Oracle WebCenter Sites, nonché nell'accesso non autorizzato ai dati critici o nel completo accesso a tutti i dati accessibili di Oracle WebCenter Sites. CVSS 3.1 Base Score 8.7 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.