CVE-2026-7195
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
CWE-20: Improper Input Validation in web services in Progress Sitefinity
CWE-20: Improper Input Validation in web services in Progress Sitefinity 14.1.x through 14.3.x, 14.4.x before 14.4.8152, 15.0.x before 15.0.8234, 15.1.x before 15.1.8335, 15.2.x before 15.2.8441, 15.3.x before 15.3.8531, and 15.4.x before 15.4.8630 allows a remote unauthenticated attacker to compromise the integrity and confidentiality of user accounts. Successful exploitation requires user interaction and a non-default site configuration.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Sitefinity
- Fornecedor
- Progress Software
- Produto
- Sitefinity
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 14.1.0 | affected | custom | 14.4.0 | Indisponível | Nenhuma listada |
| 14.4.8100 | affected | custom | 14.4.8152 | Indisponível | Nenhuma listada |
| 15.0.8200 | affected | custom | 15.0.8234 | Indisponível | Nenhuma listada |
| 15.1.8300 | affected | custom | 15.1.8335 | Indisponível | Nenhuma listada |
| 15.2.8400 | affected | custom | 15.2.8441 | Indisponível | Nenhuma listada |
| 15.3.8500 | affected | custom | 15.3.8531 | Indisponível | Nenhuma listada |
| 15.4.8600 | affected | custom | 15.4.8630 | Indisponível | Nenhuma listada |