CVE-2019-12370

https://notcve.org/view.php?id=CVE-2019-12370

18 Mar 2020 — The Spark application through 2.0.2 for Android allows XSS via an event attribute and arbitrary file loading via a src attribute, if the application has the READ_EXTERNAL_STORAGE permission. La aplicación Spark versiones hasta 2.0.2 para Android, permite un ataque de tipo XSS por medio de un atributo de evento y una carga de archivos arbitraria mediante un atributo src, si la aplicación presenta el permiso READ_EXTERNAL_STORAGE. • https://gubello.me • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •