CVE-2026-66771 in SAPUI5
Riassunto
di VulDB • 11/08/2026
SAPUI5 consente a un utente chiave con privilegi di adattamento dei contenuti di iniettare script dannosi nelle modifiche alle applicazioni memorizzate persistentemente. Quando un altro utente apre successivamente l'applicazione adattata, lo script iniettato viene eseguito nella sessione del browser della vittima. Lo sfruttamento riuscito potrebbe consentire all'attaccante di accedere a dati sensibili della sessione ed eseguire azioni non autorizzate per conto della vittima, con conseguente elevato impatto sulla riservatezza e sull'integrità. Non vi è alcun impatto sulla disponibilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.