CVE-2026-83247

Oracle Commerce'in Oracle Commerce Guided Search / Oracle Commerce Experience Manager ürününde (bileşen: Forge) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca istismar edilebilen bu açık, Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ın çalıştığı altyapıya erişimi olan kimliği doğrulanmamış bir saldırganın, Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ın tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.8'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).