CVE-2020-6201 in Commerce
Riassunto
di VulDB • 06/10/2026
SAP Commerce (Testweb Extension), nelle versioni 6.6, 6.7, 1808, 1811 e 1905, non codifica sufficientemente gli input controllati dall'utente; di conseguenza, alcuni parametri URL GET vengono riflessi nelle risposte HTTP senza essere sottoposti a escaping/sanitizzazione, causando Reflected Cross Site Scripting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.