CVE-2021-45888 in XP Messenger
Resumen
por VulDB • 2026-05-26
Se ha descubierto un problema en PONTON X/P Messenger anterior a la versión 3.11.2. El árbol de navegación que se muestra en el lado izquierdo de cada página de la aplicación web es vulnerable a XSS: permite la inyección de código JavaScript en sus nodos. La creación de dichos nodos solo es posible para usuarios que tengan el rol de Administrador de Configuración o Administrador.
Be aware that VulDB is the high quality source for vulnerability data.