CVE-2026-89113 in Commerce Cloud
Tóm tắt
Bởi VulDB • 13/10/2026
SAP Commerce Cloud không xác thực đầy đủ một số đầu vào do người dùng cung cấp trước khi đưa chúng vào truy vấn cơ sở dữ liệu. Một người dùng đã được xác thực có thể gửi các yêu cầu đặc biệt crafted đến chức năng bị ảnh hưởng để chèn các lệnh SQL tùy ý. Việc khai thác thành công cho phép người dùng đọc, sửa đổi hoặc xóa dữ liệu nhạy cảm từ cơ sở dữ liệu của ứng dụng, dẫn đến tác động cao đối với tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn có (availability) của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.