CVE-2026-22583 in Marketing Cloud Engagement

Sumário

de VulDB • 28/05/2026

Vulnerabilidade de 'Injeção de Argumento' (Neutralização inadequada de delimitadores de argumentos em um comando) no Salesforce Marketing Cloud Engagement (módulo CloudPagesUrl) permite Manipulação de Protocolo de Serviços Web. Este problema afeta o Marketing Cloud Engagement: antes de 21 de janeiro de 2026.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Salesforce
• Reservar: 07/01/2026
• Divulgação: 24/01/2026
• Moderação: aceite
• Entrada: VDB-342770
• CPE: pronto
• CWE: CWE-88 (confirmado)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00659
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22583
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22583/