CVE-2026-61152

Oracle Commerce məhsulunun Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda zəiflik (komponent: Experience Manager). Təsirlənən dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar oluna bilən zəiflik HTTP vasitəsilə şəbəkə çıxışı olan aşağı imtiyazlı hücumçuya Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini kompromisə etməyə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində Oracle Commerce Guided Search / Oracle Commerce Experience Manager üçün əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə çıxışı, həmçinin Oracle Commerce Guided Search / Oracle Commerce Experience Manager üçün əlçatan olan məlumatların bir hissəsinə icazəsiz oxuma çıxışı baş verə bilər. CVSS 3.1 Baza Balı 5.4 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).