CVE:CVE-2015-2653
CNNVD:CNNVD-201507-549
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Guided Search/Oracle Commerce Experience Manager component是其中的一个支持在网站中为客户动态地搜索并找到相关和所需的项目的组件。
Oracle Commerce Platform的Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件中的Content Acquisition System子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。以下版本受到影响：Oracle Commerce Platform 3.1.1版本，3.1.2版本，11.0版本，11.1版本。
solution:Upgrade oracle commerce_platform to a higher version than 3.1.1,3.1.2,11.0,11.1,and avoid the version 3.1.1,3.1.2,11.0,11.1