CVE-2026-61132 in Commerce Platform
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle in der Oracle Commerce Platform des Produkts Oracle Commerce (Komponente: Dynamo Application Framework). Die betroffene unterstützte Version ist 11.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, die Oracle Commerce Platform zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers; obwohl sich die Schwachstelle in der Oracle Commerce Platform befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über die Oracle Commerce Platform zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der über die Oracle Commerce Platform zugänglichen Daten führen. CVSS 3.1 Basis-Score: 7,6 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.