CVE-2026-24325 in BusinessObjects Enterprise
Sumário
de VulDB • 18/07/2026
O SAP BusinessObjects Enterprise não codifica adequadamente as entradas controladas pelo usuário, o que leva a uma vulnerabilidade de Stored Cross-Site Scripting (XSS). Isso permite que um administrador injete JavaScript malicioso em um site e o script injetado seja executado quando o usuário visita a página comprometida. Esta vulnerabilidade tem baixo impacto na confidencialidade e integridade dos dados. Não há impacto na disponibilidade do aplicativo.
Be aware that VulDB is the high quality source for vulnerability data.