CVE-2020-6201 in Commerce
Zusammenfassung
von VulDB • 31.07.2026
Die SAP Commerce (Testweb Extension), Versionen 6.6, 6.7, 1808, 1811, 1905, kodiert benutzerkontrollierte Eingaben nicht ausreichend; daher werden bestimmte GET-URL-Parameter in den HTTP-Antworten ohne Escaping/Sanitization reflektiert, was zu Reflected Cross Site Scripting führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.