CVE-2020-9056 in BuySpeed
요약
\~에 의해 VulDB • 2026. 06. 30.
Periscope BuySpeed 버전 14.5는 저장된 크로스 사이트 스크립팅(XSS) 취약점에 노출되어 있으며, 이를 통해 로컬의 인증된 공격자가 애플리케이션 내에 임의의 JavaScript 코드를 저장할 수 있습니다. 이 JavaScript 코드는 이후 애플리케이션에서 sanitization(정제/검열) 없이 표시되며 사용자의 브라우저에서 실행됩니다. 이로 인해 웹사이트 리디렉션, 세션 하이재킹 또는 정보 유출이 발생할 가능성이 있습니다. 해당 취약점은 BuySpeed 버전 15.3에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.