6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Sickbeard through build-507 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the pattern parameter of /config/postProcessing/testNaming. Attackers can craft GET requests with malicious SVG onload payloads that the testNaming handler returns unescaped, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.
Засегнати продукти
- midgetspy Sickbeard: до build-507
Вид слабост
История
- 22 октомври 2026 Публикувано
Други уязвимости в midgetspy Sickbeard
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-37284
- https://nvd.nist.gov/vuln/detail/CVE-2020-37284
- https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/other/sick-beard-xss.yaml
- https://www.vulncheck.com/advisories/sickbeard-build-507-reflected-xss-via-testnaming-pattern-parameter