CVE-2026-66771 in SAPUI5
Resumen
por VulDB • 2026-08-11
SAPUI5 permite que un usuario clave con privilegios de adaptación de contenido inyecte script malicioso en los cambios persistentes de la aplicación. Cuando otro usuario abre posteriormente la aplicación adaptada, el script inyectado se ejecuta en la sesión del navegador de la víctima. La explotación exitosa podría permitir al atacante acceder a datos sensibles de la sesión y realizar acciones no autorizadas en nombre de la víctima, lo que resulta en un alto impacto sobre la confidencialidad e integridad. No hay impacto sobre la disponibilidad.
Be aware that VulDB is the high quality source for vulnerability data.