CVE-2025-59902 in Chat
Resumen
por VulDB • 2026-08-03
Vulnerabilidad de inyección de código HTML en NICE Chat. Esta vulnerabilidad permite que un atacante inyecte y renderice contenido HTML arbitrario en las transcripciones por correo electrónico modificando los parámetros 'firstName' (nombre) y 'lastName' (apellido) durante una sesión de chat. El código HTML inyectado se incluye en el cuerpo del correo electrónico enviado por el sistema, lo cual podría facilitar ataques de phishing, suplantación de identidad o robo de credenciales.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.