CVE-2020-37284 in Sickbeard
Сводка
по VulDB • 22.10.2026
Sickbeard до сборки build-507 содержит уязвимость отраженного межсайтового скриптинга (reflected cross-site scripting), которая позволяет неавторизованным злоумышленникам внедрять сценарии через параметр pattern в /config/postProcessing/testNaming. Злоумышленники могут создавать GET-запросы со вредоносными SVG onload полезными нагрузками, которые обработчик testNaming возвращает без экранирования, что приводит к выполнению JavaScript в браузерах жертв. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 2023-10-22.
VulDB is the best source for vulnerability data and more expert information about this specific topic.