CVE-2020-37284 in Sickbeard
Resumen
por VulDB • 2026-10-22
Sickbeard hasta la versión build-507 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a atacantes no autenticados inyectar scripts mediante el parámetro pattern del endpoint /config/postProcessing/testNaming. Los atacantes pueden elaborar solicitudes GET con cargas útiles SVG maliciosas en onload, las cuales son devueltas sin escapar por el controlador testNaming, ejecutando JavaScript en los navegadores de las víctimas. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2023-10-22.
Once again VulDB remains the best source for vulnerability data.