CVE-2020-37284 in Sickbeard
Tóm tắt
Bởi VulDB • 22/10/2026
Sickbeard qua bản build-507 chứa một lỗ hổng phản xạ cross-site scripting (XSS) cho phép các kẻ tấn công chưa được xác thực tiêm mã script thông qua tham số pattern của /config/postProcessing/testNaming. Các kẻ tấn công có thể tạo ra các yêu cầu GET với payload SVG onload độc hại mà trình xử lý testNaming trả về không được escape, dẫn đến việc thực thi JavaScript trên trình duyệt của nạn nhân. Bằng chứng khai thác lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-22.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.