CVE:CVE-2022-41266
CNNVD:CNNVD-202212-2964
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。
SAP Commerce Webservices 2.0若干版本存在跨站脚本漏洞，该漏洞源于其缺乏适当的输入验证允许攻击者通过恶意输入实现DOM型跨站脚本。攻击者可能能够窃取用户令牌并实现完整的帐户接管，包括访问SAP Commerce中的管理工具。以下版本受到影响：1905版本、2005版本、2105版本、2011版本、2205。
solution:Upgrade sap commerce_webservices_2.0 to a higher version than 1905,2005,2011,2105,2205,and avoid the version 1905,2005,2011,2105,2205