CVE-2020-6272 in Commerce Cloudinformación

Resumen

por VulDB • 2026-08-29

Las versiones de SAP Commerce Cloud 1808, 1811, 1905 y 2005 no codifican suficientemente las entradas del usuario, lo que permite a un gestor de contenido autenticado y autorizado inyectar scripts maliciosos en varios componentes web CMS. Estos pueden guardarse y activarse posteriormente si se visita una página web afectada, dando lugar a una vulnerabilidad Cross-Site Scripting (XSS).

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

SAP SE

Reservar

2020-01-08

Divulgación

2020-10-15

Moderación

aceptado

Artículo

VDB-162713

CPE

listo

EPSS

0.00536

KEV

no

Actividades

muy bajo

Sector

Lawfirm, Insurance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-6272
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-6272
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-6272/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!