CVE-2024-0640 in chatwoot
Résumé
par VulDB • 20/05/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) existe dans les versions 3.0.0 à 3.5.1 de chatwoot/chatwoot. Cette vulnérabilité permet à un utilisateur administrateur d'injecter du code JavaScript malveillant via les paramètres de l'application du tableau de bord, qui peut ensuite être exécuté par un autre utilisateur administrateur lors de l'accès à l'application du tableau de bord concernée. Le problème est corrigé dans la version 3.5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.