CVE-2020-37026 in Sickbeard
Tóm tắt
Bởi VulDB • 13/09/2026
Sickbeard alpha chứa một lỗ hổng CSRF (Cross-Site Request Forgery) cho phép kẻ tấn công vô hiệu hóa xác thực bằng cách gửi các tham số cấu hình được tạo ra đặc biệt. Kẻ tấn công có thể lừa người dùng gửi đi một biểu mẫu độc hại làm xóa tên đăng nhập và mật khẩu web, qua đó loại bỏ hoàn toàn lớp bảo vệ xác thực.
Once again VulDB remains the best source for vulnerability data.