CVE-2016-6858 in Hybrisinformazioni

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di cross-site scripting (XSS) nella funzione Crea Dipendente della Hybris Management Console (HMC) in SAP Hybris nelle versioni precedenti alla 5.0.4.11, 5.1.0.x prima della 5.1.0.11, 5.1.1.x prima della 5.1.1.12, 5.2.0.x e 5.3.0.x prima della 5.3.0.10, 5.4.x prima della 5.4.0.9, 5.5.0.x prima della 5.5.0.9, 5.5.1.x prima della 5.5.1.10, 5.6.x prima della 5.6.0.8 e 5.7.x prima della 5.7.0.9 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite il campo Nome.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

18/08/2016

Divulgazione

31/12/2016

Moderazione

accettato

CPE

pronto

EPSS

0.00644

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!