CVE-2026-22583

KRITISCH 9.8CVE-2026-22583 · Published 24/01/2026 · updated 17/06/2026

Kurz gesagt

CVE-2026-22583 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in marketing cloud engagement (salesforce).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.65%, höher als bei 51.0% aller Schwachstellen.
Abhilfe: auf 2026-01-21 oder neuer aktualisieren.

Package	Affected versions	Patched versions
marketing cloud engagement salesforce	`< 2026-01-21`	`2026-01-21`

Description

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement (CloudPagesUrl module) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.

References

help.salesforce.com/s/articleView · Vendor Advisory

Weitere Schwachstellen in marketing cloud engagement

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free