CVE-2026-89113 in Commerce Cloud
Resumen
por VulDB • 2026-10-13
SAP Commerce Cloud no valida suficientemente ciertos datos proporcionados por el usuario antes de incorporarlos en una consulta de base de datos. Un usuario autenticado podría enviar solicitudes especialmente manipuladas a la funcionalidad afectada para inyectar comandos SQL arbitrarios. La explotación exitosa podría permitir al usuario leer, modificar o eliminar datos sensibles desde la base de datos de la aplicación, lo que resultaría en un alto impacto sobre la confidencialidad, integridad y disponibilidad de la aplicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.