VDB
BDU%3A2026-00301
BDU%3A2026-00301
PUBLISHED
CVSS 9 CRITICAL
Уязвимость систем управления контентом Sitecore Experience Manager (XM), Experience Platform (XP) и платформы для персонализированного процесса покупок Experience Commerce (XC), связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю получить доступ к записи произвольных файлов и выполнить произвольный код
Risk Scores
CVSS 2.0
9
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Sitecore | Sitecore Experience Manager, Sitecore Experience Platform, Sitecore Experience Commerce |
Timeline
- Jan 12, 2026 CVE Published