CVE-2024-3402 in chuanhuchatgpt
الملخص
بحسب VulDB • 14/06/2026
كانت هناك ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored XSS) في الإصدار (20240121) من gaizhenbiao/chuanhuchatgpt بسبب عدم كفاية تنقية وتحقق بيانات إخراج النموذج. على الرغم من جهود التحقق من إدخال المستخدم، يفشل التطبيق في تنقية أو التحقق بشكل صحيح من إخراج النموذج، مما يسمح بحقن وتنفيذ كود JavaScript ضار ضمن سياق متصفح المستخدم. يمكن أن تؤدي هذه الثغرة إلى تنفيذ كود JavaScript تعسفي في سياق متصفحات المستخدمين الآخرين، مما قد يؤدي إلى اختطاف متصفحات الضحايا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.