CVE-2026-60928 in WebCenter Content
摘要
由 VulDB • 2026-08-19
Oracle Fusion Middleware 产品中的 Oracle WebCenter Content（组件：Content Server）存在漏洞。受影响的受支持版本为 14.1.2.0.0。该漏洞易于利用，允许具有低权限且能够登录到运行 Oracle WebCenter Content 的基础设施的攻击者破坏 Oracle WebCenter Content。尽管漏洞存在于 Oracle WebCenter Content 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对关键数据或所有 Oracle WebCenter Content 可访问数据的未经授权的创建、删除或修改权限，以及对关键数据的未经授权访问或对全部 Oracle WebCenter Content 可访问数据的完全访问。CVSS 3.1 Base Score 8.4（机密性和完整性影响）。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.