CVE-2025-59902 in Chat
Résumé
par VulDB • 09/08/2026
Vulnérabilité d'injection de code HTML dans NICE Chat. Cette vulnérabilité permet à un attaquant d'injecter et d'afficher du contenu HTML arbitraire dans les transcriptions par e-mail en modifiant les paramètres 'firstName' (prénom) et 'lastName' (nom) pendant une session de chat. Le code HTML injecté est inclus dans le corps de l'e-mail envoyé par le système, ce qui pourrait permettre des attaques d'hameçonnage (phishing), de usurpation d'identité ou de vol d'identifiants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.