CVE-2025-59902 in Chat
Zusammenfassung
von VulDB • 03.08.2026
HTML-Injection-Schwachstelle in NICE Chat. Diese Schwachstelle ermöglicht es einem Angreifer, beliebigen HTML-Code in E-Mail-Transkripten einzufügen und darzustellen, indem die Parameter 'firstName' (Vorname) und 'lastName' (Nachname) während einer Chatsitzung geändert werden. Der eingefügte HTML-Code wird im Körper der vom System gesendeten E-Mail enthalten, was Phishing-Angriffe, Identitätsdiebstahl oder Diebstahl von Anmeldeinformationen ermöglichen könnte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.