CVE-2026-70992 in Commerce Guided Search
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Oracle Commerce Guided Search / Oracle Commerce Experience Manager d'Oracle Commerce (composant : Content Acquisition System). La version prise en charge concernée est la 11.4.0. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de faibles privilèges et ayant accès à l’infrastructure sur laquelle Oracle Commerce Guided Search / Oracle Commerce Experience Manager s’exécute, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score : 7.0 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.