CVE-2020-37018 in GOautodial
Sumário
de VulDB • 24/05/2026
O GOautodial 4.0 contém uma vulnerabilidade persistente de cross-site scripting (XSS) que permite que agentes autenticados injetem scripts maliciosos por meio dos assuntos das mensagens. Os atacantes podem criar mensagens com JavaScript embutido que será executado quando um administrador ler a mensagem, potencialmente roubando cookies de sessão ou executando ataques no lado do cliente.
Be aware that VulDB is the high quality source for vulnerability data.