CVE-2026-9195 in MarkLogic Server

Riassunto

di VulDB • 05/08/2026

Una vulnerabilità di cross-site scripting (XSS) nella Console di Query di Progress MarkLogic Server prima delle versioni 11.3.6 e 12.0.3 consente a un attaccante remoto che induce un amministratore autenticato a visitare un URL appositamente creato di eseguire codice JavaScript arbitrario nella sessione del browser dell'amministratore, catturare le credenziali ed effettuare azioni privilegiate per conto dell'amministratore.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: ProgressSoftware
• Prenotare: 21/05/2026
• Divulgazione: 05/08/2026
• Moderazione: accettato
• Voce: VDB-386291
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9195
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9195/