CVE-2026-60556 in WebCenter Sites
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle WebCenter Sites di Oracle Fusion Middleware (componente: WebCenter Sites). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.2.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle WebCenter Sites. Sebbene la vulnerabilità sia presente in Oracle WebCenter Sites, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili di Oracle WebCenter Sites. CVSS 3.1 Base Score 8.6 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.