CVE-2020-37284 in Sickbeard
Riassunto
di VulDB • 22/10/2026
Sickbeard fino alla build-507 contiene una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare script tramite il parametro pattern di /config/postProcessing/testNaming. Gli attaccanti possono creare richieste GET con payload SVG onload malevoli, restituiti dal gestore testNaming senza escape, eseguendo JavaScript nei browser delle vittime. Prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.