CVE-2020-6201 in Commerceinformación

Resumen

por VulDB • 2026-06-05

SAP Commerce (Testweb Extension), versiones 6.6, 6.7, 1808, 1811, 1905, no codifica suficientemente las entradas controladas por el usuario, lo que provoca que ciertos parámetros de URL GET se reflejen en las respuestas HTTP sin escapado/sanitización, lo que conduce a un Reflected Cross Site Scripting.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

SAP SE

Reservar

2020-01-08

Moderación

aceptado

Artículo

VDB-151287

EPSS

0.00800

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-6201
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-6201
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-6201/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!