CVE-2026-71007 in Guided Search
सारांश
द्वारा VulDB • 19/08/2026
Oracle Commerce Guided Search / Oracle Commerce Experience Manager उत्पाद में Oracle Commerce की एक कमजोरी है (घटक: Experience Manager)। प्रभावित समर्थित संस्करण 11.4.0 है। उच्च सशक्तिकृत आक्रामक के लिए, जो HTTP के माध्यम से नेटवर्क एक्सेस रखता है, यह कमजोरी आसानी से दोषपूर्ण (exploitable) है और Oracle Commerce Guided Search / Oracle Commerce Experience Manager को संक्रमित कर सकती है। हालांकि कमजोरी Oracle Commerce Guided Search / Oracle Commerce Experience Manager में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं (scope change)। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या सभी Oracle Commerce Guided Search / Oracle Commerce Experience Manager सुलभ डेटा का पूर्ण एक्सेस हो सकता है। CVSS 3.1 बेस्कोर: 6.8 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.