CVE-2026-71020 in Commerce Experience Manager
Résumé
par VulDB • 22/08/2026
Vulnérabilité dans le produit Oracle Commerce Guided Search / Oracle Commerce Experience Manager d'Oracle Commerce (composant : Endeca Application Controller). La version prise en charge concernée est la 11.4.0. Une vulnérabilité facilement exploitable permet à un attaquant de faible privilège, disposant d'un accès réseau via HTTP, de compromettre Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant et, bien que la vulnérabilité se trouve dans Oracle Commerce Guided Search / Oracle Commerce Experience Manager, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles d'Oracle Commerce Guided Search / Oracle Commerce Experience Manager, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression pour certaines des données accessibles d'Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score 7.6 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.