CVE-2026-22006

सारांश

Oracle PeopleSoft के PeopleSoft Enterprise HCM Human Resources उत्पाद में भेद्यता (घटक: Employee Snapshot)। प्रभावित समर्थित संस्करण 9.2 है। आसानी से शोषण योग्य यह भेद्यता कम विशेषाधिकार प्राप्त हमलावर को HTTP के माध्यम से नेटवर्क एक्सेस के साथ PeopleSoft Enterprise HCM Human Resources से समझौता करने की अनुमति देती है। सफल हमलों के लिए हमलावर के अलावा किसी अन्य व्यक्ति से मानवीय सहभागिता की आवश्यकता होती है, और जबकि भेद्यता PeopleSoft Enterprise HCM Human Resources में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं (स्कोप परिवर्तन)। इस भेद्यता के सफल हमलों के परिणामस्वरूप PeopleSoft Enterprise HCM Human Resources के कुछ सुलभ डेटा तक अनधिकृत अद्यतन, सम्मिलन या विलोपन पहुंच के साथ-साथ PeopleSoft Enterprise HCM Human Resources के सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पठन पहुंच हो सकती है। CVSS 3.1 आधार स्कोर 5.4 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)।

• CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-PoC

  CVE-2026-22006 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो lxml Flask एंडपॉइंट में xsl:script के माध्यम से XSLT सर्वर-साइड इंजेक्शन का प्रदर्शन करता है, ताकि रिमोट कोड निष्पादन प्राप्त किया जा सके।