CVE:CVE-2020-14536
CNNVD:CNNVD-202007-957
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。
Oracle Commerce中的Commerce Guided Search/Commerce Experience Manager的Workbench组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。以下产品及版本受到影响：Oracle Commerce Guided Search 11.0版本，11.1版本，11.2版本，11.3.1之前版本；Oracle Commerce Experience Manager 11.0版本，11.1版本，11.2版本，11.3.1之前版本。
solution:Upgrade oracle commerce_experience_manager to a higher version than 11.3.1,and avoid the version [11.0,11.3.1); Upgrade oracle commerce_guided_search to a higher version than 11.3.1,and avoid the version [11.0,11.3.1)