Vulnerabilidades de dotCMS dotCMS Core (CVE)

Registros CVE publicados para dotCMS dotCMS Core, los más recientes primero. Siga el producto para recibir un correo con cada nueva.

1 resultados
10.0Crítica
CVE-2026-8054

Unauthenticated SQL Injection in dotCMS Publish Audit API

dotCMS dotCMS Core

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in the Publish Audit API endpoints (/api/auditPublishing/get and /api/auditPublishing/getAll) in dotCMS Core 25.11.04-1 through 26.04.28-02 allows remote unauthenticated atta…

1.6%EPSS