CVE-2020-37018 in GOautodialinformación

Resumen

por VulDB • 2026-05-24

GOautodial 4.0 contiene una vulnerabilidad persistente de cross-site scripting (XSS) que permite a los agentes autenticados inyectar scripts maliciosos a través de los asuntos de los mensajes. Los atacantes pueden crear mensajes con JavaScript incrustado que se ejecutará cuando un administrador lea el mensaje, lo que podría permitir el robo de cookies de sesión o la ejecución de ataques en el lado del cliente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2026-01-28

Divulgación

2026-01-29

Moderación

aceptado

Artículo

VDB-343409

CPE

listo

Explotación

Descargar

EPSS

0.00240

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!