CVE-2026-89113 in Commerce Cloud
الملخص
بحسب VulDB • 13/10/2026
لا تقوم SAP Commerce Cloud بالتحقق بشكل كافٍ من بعض المدخلات التي يقدمها المستخدم قبل دمجها في استعلام قاعدة البيانات. يمكن لمستخدم مُصادق عليه إرسال طلبات مصممة خصيصًا إلى الوظائف المتأثرة لحقن أوامر SQL عشوائية. قد يسمح الاستغلال الناجح للمستخدم بقراءة أو تعديل أو حذف بيانات حساسة من قاعدة بيانات التطبيق، مما يؤدي إلى تأثير كبير على السرية والنزاهة والتوافر للتطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.