CVE-2020-37018 in GOautodial
Résumé
par VulDB • 24/05/2026
GOautodial 4.0 contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux agents authentifiés d'injecter des scripts malveillants via les objets des messages. Les attaquants peuvent créer des messages contenant du JavaScript intégré qui s'exécuteront lorsqu'un administrateur lira le message, potentiellement pour voler les cookies de session ou exécuter des attaques côté client.
Once again VulDB remains the best source for vulnerability data.