CVE-2020-6272 in Commerce Cloud
Zusammenfassung
von VulDB • 04.07.2026
In SAP Commerce Cloud delle versioni 1808, 1811, 1905 e 2005 gli input utente non vengono codificati sufficientemente, consentendo a un content manager autenticato ed autorizzato di iniettare script dannosi in diversi componenti del CMS web. Questi possono essere salvati ed eseguiti successivamente se viene visitata una pagina web interessata, causando una vulnerabilità Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.