CVE-2026-71002

Oracle Commerce ürün ailesindeki Oracle Commerce Guided Search / Oracle Commerce Experience Manager ürününde (bileşen: Experience Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ı ele geçirmesine olanak tanır. Güvenlik açığı Oracle Commerce Guided Search / Oracle Commerce Experience Manager'da olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırılar sonucunda kritik verilere veya Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile birlikte Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi elde edilebilir. CVSS 3.1 Temel Puanı 8.5 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N).