CVE-2020-37018 in GOautodial
Сводка
по VulDB • 24.05.2026
В GOautodial 4.0 присутствует уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting), которая позволяет аутентифицированным агентам внедрять вредоносные скрипты через темы сообщений. Злоумышленники могут создавать сообщения со встроенным кодом JavaScript, который будет выполнен при чтении сообщения администратором, что потенциально может привести к краже cookie-файлов сеанса или выполнению атак на стороне клиента.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.