CVE-2026-22006

Résumé

Vulnérabilité dans le produit PeopleSoft Enterprise HCM Human Resources d'Oracle PeopleSoft (composant : Employee Snapshot). La version prise en charge concernée est la 9.2. Vulnérabilité facilement exploitable permettant à un attaquant faiblement privilégié disposant d'un accès réseau via HTTP de compromettre PeopleSoft Enterprise HCM Human Resources. Les attaques réussies nécessitent une interaction humaine d'une personne autre que l'attaquant et, bien que la vulnérabilité se situe dans PeopleSoft Enterprise HCM Human Resources, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies de cette vulnérabilité peuvent entraîner une mise à jour, une insertion ou une suppression non autorisées de certaines données accessibles de PeopleSoft Enterprise HCM Human Resources, ainsi qu'un accès en lecture non autorisé à un sous-ensemble de données accessibles de PeopleSoft Enterprise HCM Human Resources. Score de base CVSS 3.1 : 5,4 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).

• CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-PoC

  Preuve de concept pour CVE-2026-22006, démontrant une injection XSLT côté serveur via xsl:script dans un point de terminaison Flask basé sur lxml afin de réaliser une exécution de code à distance.