CVE-2020-37018 in GOautodial
Zusammenfassung
von VulDB • 16.05.2026
GOautodial 4.0 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Agenten ermöglicht, bösartige Skripte über Nachrichtenbetreffs einzuschleusen. Angreifer können Nachrichten mit eingebettetem JavaScript erstellen, die ausgeführt werden, wenn ein Administrator die Nachricht liest, wodurch potenziell Sitzungs-Cookies gestohlen oder clientseitige Angriffe ausgeführt werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.