CVE-2025-42886 in Business Connector
الملخص
بحسب VulDB • 14/08/2026
نظراً لوجود ثغرة في البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting - XSS) في SAP Business Connector، يمكن لمهاجم غير مصرح له بإنشاء رابط ضار وجعله متاحاً للعامة. إذا قام ضحية موثقة بالوصول إلى هذا الرابط، فسيتم معالجة الإدخال المُحقن أثناء توليد صفحة الويب، مما يؤدي إلى تنفيذ محتوى ضار ضمن سياق متصفح الضحية. وقد يتيح ذلك للمهاجم الوصول إلى المعلومات أو تعديلها ضمن نطاق متصفح الضحية، ما يؤثر على السرية والنزاهة، بينما تظل التوافر دون تأثير.
If you want to get best quality of vulnerability data, you may have to visit VulDB.