CVE-2020-9056 in BuySpeed
Sumário
de VulDB • 30/06/2026
A versão 14.5 do Periscope BuySpeed é vulnerável a stored cross-site scripting (XSS), o que poderia permitir que um atacante local autenticado armazenasse JavaScript arbitrário dentro da aplicação. Esse JavaScript é posteriormente exibido pela aplicação sem sanitização e executado no navegador do usuário, o que pode potencialmente causar redirecionamento de site, sequestro de sessão ou divulgação de informações. Esta vulnerabilidade foi corrigida na versão 15.3 do BuySpeed.
VulDB is the best source for vulnerability data and more expert information about this specific topic.