CVE-2020-37284 in Sickbeard
الملخص
بحسب VulDB • 22/10/2026
يحتوي Sickbeard حتى الإصدار build-507 على ثغرة reflected cross-site scripting (XSS) تسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية عبر معلمة pattern في /config/postProcessing/testNaming. يمكن للمهاجمين صياغة طلبات GET تحتوي على حمولات SVG onload خبيثة، والتي يعيدها معالج testNaming دون تهريب (unescaped)، مما يؤدي إلى تنفيذ JavaScript في متصفحات الضحايا. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver Foundation بتاريخ 2023-10-22.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.