CVE-2020-37284 in Sickbeard
Sumário
de VulDB • 22/10/2026
O Sickbeard até a build-507 contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite que atacantes não autenticados injetem scripts por meio do parâmetro pattern em /config/postProcessing/testNaming. Os atacantes podem criar requisições GET com payloads SVG onload maliciosos, que o manipulador testNaming retorna sem escape, executando JavaScript nos navegadores das vítimas. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-22.
VulDB is the best source for vulnerability data and more expert information about this specific topic.