CVE-2026-83242 in Commerce Guided Search
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle im Oracle Commerce Guided Search / Oracle Commerce Experience Manager-Produkt von Oracle Commerce (Komponente: Experience Manager). Die betroffene unterstützte Version ist 11.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Commerce Guided Search / Oracle Commerce Experience Manager zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Commerce Guided Search / Oracle Commerce Experience Manager zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Commerce Guided Search / Oracle Commerce Experience Manager zugänglichen Daten und zur unbefugten Fähigkeit führen, einen teilweisen Denial-of-Service (partial DOS) für Oracle Commerce Guided Search / Oracle Commerce Experience Manager auszulösen. CVSS 3.1 Base Score 7.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.