CVE-2026-101560

Oracle Commerce-in Oracle Commerce Platform məhsulunda (komponent: Dynamo Commerce Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Commerce Platform-u kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara və ya Oracle Commerce Platform-da əlçatan olan bütün məlumatlara icazəsiz girişlə onların yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin Oracle Commerce Platform-da əlçatan olan bəzi məlumatların icazəsiz oxunmasına səbəb ola bilər. CVSS 3.1 baza balı 7.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).