CVE-2020-7809 in ALSong
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản của ALSong 3.46 và các phiên bản cũ hơn chứa một lỗ hổng cross-site scripting (XSS) dựa trên Document Object Model (DOM), do việc xác thực đầu vào người dùng không đúng cách. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách lừa nạn nhân mở tệp Album(sab) của ALSong.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.