CVE-2020-9056 in BuySpeed
要約
〜によって VulDB • 2026年06月30日
Periscope BuySpeed バージョン 14.5 は、保存型クロスサイトスクリプティング (Stored Cross-Site Scripting) の脆弱性に影響を受けています。これにより、ローカルで認証済み攻撃者がアプリケーション内に任意の JavaScript を格納できる可能性があります。その後、この JavaScript はサニタイズ処理されずにアプリケーションによって表示され、ユーザーのブラウザ上で実行されます。その結果、Web サイトのリダイレクト、セッションハイジャック、または情報漏洩が発生する可能性があります。この脆弱性は BuySpeed バージョン 15.3 で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.