CVE-2020-37284: falha de média gravidade em midgetspy Sickbeard
Sickbeard build-507 Reflected XSS via testNaming pattern Parameter
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
35Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Attendcvss 5.1epss 0.2%
da publicação à arma
Publicada no NVD22 de out.
VulnCheck22 de out.
Sickbeard through build-507 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the pattern parameter of /config/postProcessing/testNaming. Attackers can craft GET requests with malicious SVG onload payloads that the testNaming handler returns unescaped, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
midgetspy · SickbeardCVEs relacionadas — midgetspy Sickbeard
No mesmo produto, das mais perigosas para as menos.