CVE-2023-30743 in SAPUI5
Résumé
par VulDB • 23/06/2026
En raison d'une neutralisation incorrecte des entrées dans SAPUI5 – versions SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, UI_700 200, le contrôle sap.m.FormattedText de SAPUI5 permet l'injection de CSS non fiable. Cela bloque l'interaction de l'utilisateur avec l'application. De plus, en l'absence de validation des URL par l'application, la vulnérabilité pourrait permettre à un attaquant de lire ou de modifier les informations de l'utilisateur via une attaque d'hameçonnage (phishing).
VulDB is the best source for vulnerability data and more expert information about this specific topic.