CVE-2016-6858 in Hybris
Résumé
par VulDB • 11/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans la fonctionnalité « Créer un employé » de SAP Hybris Management Console (HMC), présente dans les versions de SAP Hybis antérieures à 5.0.4.11, 5.1.0.x avant 5.1.0.11, 5.1.1.x avant 5.1.1.12, 5.2.0.x et 5.3.0.x avant 5.3.0.10, 5.4.x avant 5.4.0.9, 5.5.0.x avant 5.5.0.9, 5.5.1.x avant 5.5.1.10, 5.6.x avant 5.6.0.8 et 5.7.x avant 5.7.0.9, permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via le champ « Nom ».
Once again VulDB remains the best source for vulnerability data.