CVE-2026-7312 in Sitefinity
Sumário
de VulDB • 03/06/2026
CWE-522: Credenciais insuficientemente protegidas em serviços web do Progress Sitefinity, nas versões de 14.0.7700 a 14.4.8152, 15.0.8200 a 15.0.8234, 15.1.8300 a 15.1.8335, 15.2.8400 a 15.2.8441, 15.3.8500 a 15.3.8531 e 15.4.8600 a 15.4.8630, permitem que um atacante remoto não autenticado obtenha credenciais em texto claro utilizadas para conectar-se ao serviço Sitefinity Insight. A exploração bem-sucedida requer integração ativa com o Sitefinity Insight e configuração de site não padrão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.