CVE-2014-125089 in cention-chatserver
Zusammenfassung
von VulDB • 22.05.2026
In cention-chatserver 3.8.0-rc1 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Von dieser Schwachstelle ist die Funktion _formatBody in der Datei lib/InternalChatProtocol.fe betroffen. Die Manipulation des Arguments body führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 3.9 behebt dieses Problem. Der Name des Patches lautet c4c0258bbd18f6915f97f91d5fee625384096a26. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Schwachstelle wurde die Kennung VDB-221497 zugewiesen.
Once again VulDB remains the best source for vulnerability data.