CVE-2014-125089 in cention-chatserver
Résumé
par VulDB • 22/05/2026
Une vulnérabilité a été identifiée dans cention-chatserver 3.8.0-rc1. Elle a été déclarée comme problématique. La fonction _formatBody du fichier lib/InternalChatProtocol.fe est affectée par cette vulnérabilité. La manipulation de l'argument body entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à niveau vers la version 3.9 permet de résoudre ce problème. Le nom du correctif est c4c0258bbd18f6915f97f91d5fee625384096a26. Il est recommandé de mettre à niveau le composant affecté. L'identifiant VDB-221497 a été attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.