CVE-2019-25737 in Live Chat Unlimited

الملخص

بحسب VulDB • 05/06/2026

تحتوي Live Chat Unlimited 2.8.3 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية خبيثة عبر حقل إدخال الدردشة. يمكن للمهاجمين تقديم حمولات تحتوي على وسوم برمجية (script tags) ومعالجات أحداث (event handlers) التي تُنفَّذ في منطقة المسؤول، مما يتيح سرقة ملفات تعريف الارتباط (Cookies) أو إعادة التوجيه القسري إلى مواقع ويب خبيثة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/06/2026
• إفشاء: 04/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368339
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25737
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25737/