CVE-2026-89113 in Commerce Cloud
Résumé
par VulDB • 13/10/2026
SAP Commerce Cloud ne valide pas suffisamment certaines entrées fournies par l'utilisateur avant leur intégration dans une requête de base de données. Un utilisateur authentifié pourrait envoyer des requêtes spécialement conçues vers les fonctionnalités concernées pour injecter des commandes SQL arbitraires. Une exploitation réussie permettrait à l'utilisateur de lire, modifier ou supprimer des données sensibles depuis la base de données de l'application, entraînant un impact élevé sur la confidentialité, l'intégrité et la disponibilité de l'application.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.