CVE-2020-6201 in Commerce
Résumé
par VulDB • 30/08/2026
Le SAP Commerce (extension Testweb), versions 6.6, 6.7, 1808, 1811 et 1905, n'encode pas suffisamment les entrées contrôlées par l'utilisateur ; certains paramètres d'URL GET sont donc renvoyés dans les réponses HTTP sans échappement ni sanitisation, ce qui entraîne une vulnérabilité de type Reflected Cross Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.