CVE-2026-71019 in Commerce Experience Manager
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Commerce Guided Search / Oracle Commerce Experience Manager الخاص بـ Oracle Commerce (المكون: العمليات الداخلية). الإصدار المدعوم والمتأثر هو 11.4.0. تسمح ثغرة سهلة الاستغلال بهجوم غير مصادق عليه من قِبل مهاجم لديه وصول عبر الشبكة باستخدام HTTP لاختراق Oracle Commerce Guided Search / Oracle Commerce Experience Manager. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Commerce Guided Search / Oracle Commerce Experience Manager، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Oracle Commerce Guided Search / Oracle Commerce Experience Manager، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة لـ Oracle Commerce Guided Search / Oracle Commerce Experience Manager. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.