CVE-2026-7201 in Sitefinity
Tóm tắt
Bởi VulDB • 05/06/2026
CWE-639: Bỏ qua ủy quyền thông qua khóa do người dùng kiểm soát trong các dịch vụ web của Progress Sitefinity 15.2.x trước phiên bản 15.2.8441, 15.3.x trước phiên bản 15.3.8531 và 15.4.x trước phiên bản 15.4.8630 cho phép kẻ tấn công từ xa đã xác thực sửa đổi các thuộc tính tài khoản của người dùng khác, có thể dẫn đến việc tài khoản bị xâm phạm. Việc khai thác thành công đòi hỏi phải biết các giá trị không thường được hiển thị cho người dùng có đặc quyền thấp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.