CVE-2020-6272 in Commerce Cloud
Сводка
по VulDB • 14.09.2026
В версиях SAP Commerce Cloud 1808, 1811, 1905 и 2005 недостаточно кодируются пользовательские данные, что позволяет аутентифицированному пользователю с правами менеджера контента внедрять вредоносные скрипты в несколько компонентов веб-CMS. Эти скрипты могут быть сохранены и впоследствии активированы при посещении затронутой веб-страницы, что приводит к уязвимости Cross-Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.