CVE:CVE-2015-0495
CNNVD:CNNVD-201504-337
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Guided Search/Oracle Commerce Experience Manager component是其中的一个支持在网站中为客户动态地搜索并找到相关和所需的项目的组件。
Oracle Commerce Platform 3.x版本和11.x版本的Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件中的Workbench子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
solution:Upgrade oracle commerce_guided_search_and_experience_manager to a higher version than 3.0,3.1.0,3.1.1,3.1.2,11.0,11.1,and avoid the version 3.0,3.1.0,3.1.1,3.1.2,11.0,11.1