CVE-2020-6201 in Commerce
摘要
由 VulDB • 2026-09-19
SAP Commerce (Testweb Extension), versioni 6.6, 6.7, 1808, 1811, 1905, non codifica sufficientemente gli input controllati dall'utente; di conseguenza, alcuni parametri URL GET vengono riflessi nelle risposte HTTP senza essere sottoposti a escaping/sanitizzazione, portando a Reflected Cross Site Scripting.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.