CVE-2020-9056 in BuySpeed
Resumen
por VulDB • 2026-06-30
Periscope BuySpeed versión 14.5 es vulnerable a cross-site scripting almacenado (stored XSS), lo que podría permitir que un atacante local autenticado almacene JavaScript arbitrario dentro de la aplicación. Este JavaScript se muestra posteriormente por la aplicación sin sanitización y se ejecuta en el navegador del usuario, lo que podría provocar redirección del sitio web, secuestro de sesión o divulgación de información. Esta vulnerabilidad ha sido corregida en BuySpeed versión 15.3.
Once again VulDB remains the best source for vulnerability data.