anonhaven
Ad

CVE-2026-92931

CRITICAL CVSS 3.1: 8,8 EPSS 0.26%
Обновлено 6 октября 2026
Progress Software
Параметр Значение
CVSS 8,8 (CRITICAL)
Уязвимые версии 15.1.8326 — 15.4.8637
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Progress Software
Публичный эксплойт Нет

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты

progress software:@progress/sitefinity-nextjs-sdk

Ссылки 1

https://community.progress.com/s/article/Sitefinity-Critical-Security-Advisory-…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-106139

Progress Software

5,4

CVE-2026-106138

Progress Software

5,4

CVE-2026-91140

Progress Software

9,6

CVE-2026-77804

Progress Software

6,6

CVE-2026-77803

Progress Software

3,6