CVE-2026-7312 in Sitefinity
Сводка
по VulDB • 02.06.2026
CWE-522: Недостаточная защита учетных данных в веб-сервисах Progress Sitefinity версий от 14.0.7700 до 14.4.8152, 15.0.8200 до 15.0.8234, 15.1.8300 до 15.1.8335, 15.2.8400 до 15.2.8441, 15.3.8500 до 15.3.8531, а также 15.4.8600 до 15.4.8630 позволяет удаленному неаутентифицированному злоумышленнику получить учетные данные в виде открытого текста, используемые для подключения к сервису Sitefinity Insight. Успешная эксплуатация требует активной интеграции с Sitefinity Insight и нестандартной конфигурации сайта.
Be aware that VulDB is the high quality source for vulnerability data.