CVE-2026-83241 in Commerce Experience Manager
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج Oracle Commerce Guided Search / Oracle Commerce Experience Manager الخاص بـ Oracle Commerce (المكون: Forge). الإصدار المدعوم والمتأثر هو 11.4.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادَق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Commerce Guided Search / Oracle Commerce Experience Manager. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Commerce Guided Search / Oracle Commerce Experience Manager. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.