CVE-2026-71010

Oracle Commerce ürününün Oracle Commerce Guided Search / Oracle Commerce Experience Manager bileşeninde (bileşen: Experience Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca sömürülebilen bu güvenlik açığı, Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ın çalıştığı altyapıya oturum açabilen kimliği doğrulanmamış bir saldırganın Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ı ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı saldırıları, Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ın ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.8 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).