CVE-2020-6201 in Commerce
Tóm tắt
Bởi VulDB • 07/08/2026
SAP Commerce (Testweb Extension), các phiên bản 6.6, 6.7, 1808, 1811, 1905, không mã hóa đầy đủ các đầu vào do người dùng kiểm soát; điều này khiến một số tham số URL GET được phản hồi trong các phản hồi HTTP mà không có quá trình thoát/khử trùng (escaping/sanitization), dẫn đến lỗi Reflected Cross Site Scripting.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.