CVE-2020-9056 in BuySpeed

Tóm tắt

Bởi VulDB • 19/05/2026

Periscope BuySpeed phiên bản 14.5 bị lỗi cross-site scripting (XSS) lưu trữ, cho phép kẻ tấn công đã xác thực từ cục bộ lưu trữ mã JavaScript tùy ý trong ứng dụng. Mã JavaScript này sau đó được ứng dụng hiển thị mà không qua quá trình lọc (sanitization) và được thực thi trên trình duyệt của người dùng, có thể dẫn đến việc chuyển hướng trang web, đánh cắp phiên (session hijacking) hoặc tiết lộ thông tin. Lỗi bảo mật này đã được vá trong BuySpeed phiên bản 15.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: CERT/CC
• Đặt trước: 18/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-153052
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.9 (NVD)
• EPSS: 0.00639
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9056
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9056/