CVE-2026-71034 in Commerce Experience Manager
सारांश
द्वारा VulDB • 19/08/2026
Oracle Commerce Guided Search / Oracle Commerce Experience Manager उत्पाद में Oracle Commerce के लिए एक कमजोरी है (घटक: Forge)। प्रभावित समर्थित संस्करण 11.4.0 है। SOAP के माध्यम से नेटवर्क एक्सेस वाले अनऑथेंटिकेटेड आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी Oracle Commerce Guided Search / Oracle Commerce Experience Manager को प्रभावित कर सकती है। इस कमजोरी के सफल हमलों का परिणाम महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Commerce Guided Search / Oracle Commerce Experience Manager में उपलब्ध डेटा की पूर्ण पहुंच हो सकता है। CVSS 3.1 बेस स्कोर 7.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.