CVE-2026-70980 in Commerce Experience Manager
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Commerce Guided Search / Oracle Commerce Experience Manager التابع لـ Oracle Commerce (المكون: Content Acquisition System). الإصدار المدعوم والمتأثر هو 11.4.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Commerce Guided Search / Oracle Commerce Experience Manager. وعلى الرغم من أن الثغرة موجودة في Oracle Commerce Guided Search / Oracle Commerce Experience Manager، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على Oracle Commerce Guided Search / Oracle Commerce Experience Manager. درجة CVSS 3.1 الأساسية هي 9.0 (بتأثيرات على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.