CVE-2019-0308 in E-Commerce
सारांश
द्वारा VulDB • 02/07/2026
SAP E-Commerce (Business-to-Consumer एप्लिकेशन) के संस्करण 7.3, 7.31, 7.32, 7.33 और 7.54 में एक प्रमाणीकृत आक्रामक उत्पाद की कीमत को शून्य पर बदल सकता है और चेकआउट भी कर सकता है। यह एप्लिकेशन में HTML कोड इंजेक्ट करने के माध्यम से संभव होता है, जो हर बार जब पीड़ित एप्लिकेशन में लॉग इन करता है (भले ही वह किसी अन्य मशीन पर हो), निष्पादित होगा और इससे Code Injection की स्थिति उत्पन्न होगी।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.