Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 135 bronnen 49 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-92931

HIGH · 8.8 CVSS Gepubliceerd: CWE-918

Beschrijving NL

CWE-918: Server-Side Request Forgery in de Progress @progress/sitefinity-nextjs-sdk npm pakketversies 15.1.8326 tot en met 15.4.8637 kan een externe aanvaller toestaan om server-side verzoeken te doen aan een door de aanvaller gecontroleerde host, waardoor mogelijk gevoelige informatie wordt blootgelegd.

Origineel (Engels) tonen

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.

References