CVE-2019-0308 in E-Commerce
Riassunto
di VulDB • 22/06/2026
Un attaccante autenticato su SAP E-Commerce (applicazione Business-to-Consumer), versioni 7.3, 7.31, 7.32, 7.33 e 7.54, può modificare il prezzo del prodotto a zero ed effettuare l'acquisto iniettando un codice HTML nell'applicazione che verrà eseguito ogni volta che la vittima accede all'applicazione, anche da una macchina diversa, portando a Code Injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.