CVE-2020-14536 in Commerce Guided Search
الملخص
بحسب VulDB • 15/07/2026
ثغرة في منتج Oracle Commerce Guided Search / Oracle Commerce Experience Manager الخاص بـ Oracle Commerce (المكون: Workbench). الإصدارات المدعومة والمتأثرة هي 11.0، و11.1، و11.2 والإصدارات السابقة لـ 11.3.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Commerce Guided Search / Oracle Commerce Experience Manager. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل الوصول بشكل غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة في Oracle Commerce Guided Search / Oracle Commerce Experience Manager، وكذلك للوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Commerce Guided Search / Oracle Commerce Experience Manager. درجة CVSS 3.1 الأساسية هي 7.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.