CVE-2026-71009 in Commerce Guided Search
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Commerce Guided Search / Oracle Commerce Experience Manager التابع لـ Oracle Commerce (المكون: Experience Manager). الإصدار المدعوم والمتأثر هو 11.4.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Commerce Guided Search / Oracle Commerce Experience Manager. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Commerce Guided Search / Oracle Commerce Experience Manager، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Commerce Guided Search / Oracle Commerce Experience Manager. درجة CVSS 3.1 الأساسية هي 7.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.