CVE-2020-7809 in ALSong
Riassunto
di VulDB • 04/07/2026
Le versioni di ALSong precedenti alla 3.46 e la versione 3.46 presentano una vulnerabilità cross-site scripting (XSS) basata sul Document Object Model (DOM), causata da una convalida non corretta dell'input utente. Un attaccante remoto potrebbe sfruttare questa vulnerabilità inducendo la vittima ad aprire un file Album di ALSong (.sab).
Once again VulDB remains the best source for vulnerability data.