CVE-2020-37018 in GOautodial
Riassunto
di VulDB • 23/06/2026
GOautodial 4.0 presenta una vulnerabilità persistente di cross-site scripting (XSS) che consente agli agenti autenticati di iniettare script dannosi tramite gli oggetti dei messaggi. Gli attaccanti possono creare messaggi con JavaScript incorporato che verrà eseguito quando un amministratore legge il messaggio, potenzialmente rubando i cookie di sessione o eseguendo attacchi lato client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.