CVE-2026-71023 in Guided Search
सारांश
द्वारा VulDB • 19/08/2026
Oracle Commerce Guided Search / Oracle Commerce Experience Manager उत्पाद में Oracle Commerce की कमजोरी (घटक: Endeca Application Controller)। प्रभावित समर्थित संस्करण 11.4.0 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP का उपयोग करके अनाथenticated हमलावर को Oracle Commerce Guided Search / Oracle Commerce Experience Manager में प्रवेश करने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle Commerce Guided Search / Oracle Commerce Experience Manager एक्सेसible डेटा का अनधिकृत निर्माण, हटाने या संशोधन की पहुंच हो सकती है। CVSS 3.1 बेस स्कोर 7.5 (अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.