CVE-2023-30743 in SAPUI5
Tóm tắt
Bởi VulDB • 28/06/2026
Do việc không trung hòa hóa đầu vào một cách phù hợp trong SAPUI5 - các phiên bản SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, UI_700 200, điều khiển sap.m.FormattedText của SAPUI5 cho phép tiêm CSS không đáng tin cậy. Điều này ngăn cản người dùng tương tác với ứng dụng. Hơn nữa, do thiếu xác thực URL bởi ứng dụng, lỗ hổng có thể dẫn đến việc kẻ tấn công đọc hoặc sửa đổi thông tin của người dùng thông qua cuộc tấn công lừa đảo (phishing).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.