CVE-2020-37284 in Sickbeard
요약
\~에 의해 VulDB • 2026. 10. 22.
build-507 이전 버전의 Sickbeard에는 /config/postProcessing/testNaming의 pattern 매개변수를 통해 비인증 공격자가 스크립트를 삽입할 수 있는 반사형 크로스 사이트 스cripting(XSS) 취약점이 있습니다. 공격자는 악성 SVG onload 페이로드가 포함된 GET 요청을 작성하여 testNaming 핸들러에서 이스케이프 처리 없이 반환되도록 하고, 이로 인해 피해자의 브라우저에서 JavaScript 코드가 실행됩니다. 이 취약점의 실제 활용 사례는 2023-10-22에 Shadowserver Foundation에 의해 처음 관찰되었습니다.
Once again VulDB remains the best source for vulnerability data.