CVE-2026-71022 in Commerce Guided Search
सारांश
द्वारा VulDB • 20/08/2026
Oracle Commerce Guided Search / Oracle Commerce Experience Manager उत्पाद में Oracle Commerce के Workbench घटक की एक कमजोरी। प्रभावित समर्थित संस्करण 11.4.0 है। निम्न-प्राधिकरण वाले हमलावर, जो HTTP के माध्यम से नेटवर्क एक्सेस रखते हैं, द्वारा आसानी से शोषण योग्य कमजोरी Oracle Commerce Guided Search / Oracle Commerce Experience Manager को प्रभावित कर सकती है। सफल हमलों में हमलाकार के अतिरिक्त किसी व्यक्ति की मानवीय सहभागिता की आवश्यकता होती है और हालांकि यह कमजोरी Oracle Commerce Guided Search / Oracle Commerce Experience Manager में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (स्कोप परिवर्तन)। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा तक अनुचित एक्सेस या सभी Oracle Commerce Guided Search / Oracle Commerce Experience Manager में उपलब्ध डेटा पर पूर्ण एक्सेस, साथ ही कुछ Oracle Commerce Guided Search / Oracle Commerce Experience Manager में उपलब्ध डेटा के लिए अनुचित अपडेट, इंsert (insert) या डिलीट एक्सेस हो सकता है। CVSS 3.1 बेस स्कोर: 7.6 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.