Veille sécuritéFrontend
P4Moyenne
Sickbeard jusqu’au build 507 présente une vulnérabilité XSS réfléchie dans le test de nommage du post-traitement. La fiche NVD est datée du 2026-10-22 ; les éléments fournis ne mentionnent pas de correctif, et les observations d’exploitation citées datent de 2023.
JavaScript
IdentifiantCVE-2020-37284
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2020-37284
Analyse technique
Le paramètre pattern de /config/postProcessing/testNaming est renvoyé sans échappement. L’exploitation observée le 2023-10-22 est antérieure à la période.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-22T11:17:04.093Z, dans la période demandée ; l’exploitation rapportée date de 2023.
ImpactUn attaquant peut provoquer l’exécution de script dans le navigateur d’une victime.
Versions affectéesSickbeard jusqu’au build 507
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-10-22T13:17:04.093+02:00
Mise à jour2026-10-22T19:40:46.877+02:00
Action recommandée
Vérifier auprès du projet l’existence d’un correctif et éviter l’exposition des versions concernées.
Sources
Priorisation DFS : P4 · 1 source(s).