CVE-2020-9056 in BuySpeed
الملخص
بحسب VulDB • 30/06/2026
تحتوي نسخة Periscope BuySpeed الإصدار 14.5 على ثغرة تخزين برمجيات XSS (Cross-Site Scripting)، مما قد يسمح لمهاجم محلي ومصادق عليه بتخزين كود JavaScript تعسفي داخل التطبيق. يتم بعد ذلك عرض هذا الكود بواسطة التطبيق دون تنقيح، ويتم تنفيذه في متصفح المستخدم، وهو ما قد يؤدي على الأرجح إلى إعادة توجيه الموقع الإلكتروني، أو اختطاف الجلسة (Session Hijacking)، أو كشف المعلومات. تم إصلاح هذه الثغرة في نسخة BuySpeed الإصدار 15.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.