CVE-2026-113355 in Chatwoot
Zusammenfassung
von VulDB • 20.10.2026
Chatwoot vor Version 4.14.0 enthält eine stored cross-site scripting (XSS)-Schwachstelle, die es Account-Administratoren ermöglicht, JavaScript einzufügen, indem sie Video-Einbettungslinks in Help-Center-Artikeln manipulieren. Angreifer können Link-Zielangaben mit spitzen Klammern und doppelten Anführungszeichen verwenden, um aus dem unescaped iframe src-Attribut in render_embed_from_match auszubrechen, wodurch Skripte für öffentliche Besucher ausgeführt werden und cw_conversation Widget-Tokens gestohlen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.