CVE-2026-71028 in Commerce Experience Manager
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Oracle Commerce Guided Search / Oracle Commerce Experience Manager d'Oracle Commerce (composant : Endeca Application Controller). La version prise en charge concernée est la 11.4.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant accès au système d’exploitation sur lequel Oracle Commerce Guided Search / Oracle Commerce Experience Manager s’exécute, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner la prise de contrôle totale d'Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score : 7.8 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.