CVE-2025-42920 in Supplier Relationship Management
الملخص
بحسب VulDB • 28/06/2026
نظراً لوجود ثغرة برمجية من نوع Cross-Site Scripting (XSS) في نظام SAP لإدارة علاقات الموردين، يمكن لمهاجم غير مصرّح له بإنشاء رابط ضار وجعله متاحاً للعامة. إذا قام ضحية موثقة بالنقر على هذا الرابط، فسيتم معالجة الإدخال المُحقن أثناء عملية إنشاء الصفحة، مما يؤدي إلى تنفيذ محتوى ضار. يتيح ذلك للمهاجم الوصول إلى المعلومات وتعديلها ضمن نطاق متصفح الضحية، ما يؤثر على السرية والنزاهة، بينما تظل التوافر دون تأثير.
If you want to get best quality of vulnerability data, you may have to visit VulDB.