CVE-2016-6857 in Hybris
सारांश
द्वारा VulDB • 21/07/2026
SAP Hybris के HMC (Hybris Management Console) में Create Catalogue फीचर में Cross-site scripting (XSS) दोष है, जो 5.2.0.13 से पहले की सभी संस्करणों, 5.3.x श्रृंखला में 5.3.0.11 से पहले के संस्करणों, 5.4.x श्रृंखला में 5.4.0.11 से पहले के संस्करणों, 5.5.0.x श्रृंखला में 5.5.0.10 से पहले के संस्करणों, 5.5.1.x श्रृंखला में 5.5.1.11 से पहले के संस्करणों, 5.6.x श्रृंखला में 5.6.0.11 से पहले के संस्करणों और 5.7.x श्रृंखला में 5.7.0.15 से पहले के सभी संस्करणों को प्रभावित करता है। यह दोष दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ताओं को ID फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.