CVE-2026-83234

Oracle Commerce-in Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda (komponent: Experience Manager) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçuya Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini kompromis etməyə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün əlçatan Oracle Commerce Guided Search / Oracle Commerce Experience Manager məlumatlarına tam girişə, həmçinin bəzi əlçatan məlumatların icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).