CVE-2024-10433 in Simple Web-Based Chat Applicationinformation

Résumé

par VulDB • 06/07/2026

Une vulnérabilité a été identifiée dans l'application de chat Web simple Project Worlds Simple Web-Based Chat Application 1.0 et classée comme problématique. Cette faille affecte une fonctionnalité inconnue du fichier /index.php. La manipulation des arguments Name/Comment entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le premier avis de recherche mentionne différents paramètres affectés qui ne correspondent pas aux captures d'écran d'une attaque réussie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

28/10/2024

Modérer

accepté

Entrée

VDB-281984

CPE

prêt

Exploitation

Télécharger

EPSS

0.00393

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!