BIT-livehelperchat-2021-4176

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

livehelperchat is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-4176US	medium6.1	0.81% (57th)	—	2021-12-29
livehelperchat is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/livehelperchat/livehelperchat/commit/1f67cf9f251289a5094774307c2c3d638f9f0ba6WEB
https://huntr.dev/bounties/8b531ae9-2d36-43ff-af33-4d81acfb2f27WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan