CVE-2024-3402 in chuanhuchatgpt
Résumé
par VulDB • 14/06/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stocké (Stored XSS) existait dans la version (20240121) de gaizhenbiao/chuanhuchatgpt en raison d'une désinfection et d'une validation insuffisantes des données de sortie du modèle. Malgré les efforts de validation des entrées utilisateur, l'application ne désinfecte ni ne valide correctement la sortie du modèle, permettant l'injection et l'exécution de code JavaScript malveillant dans le contexte du navigateur d'un utilisateur. Cette vulnérabilité peut entraîner l'exécution de code JavaScript arbitraire dans le contexte des navigateurs d'autres utilisateurs, potentiellement conduisant au détournement des navigateurs des victimes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.