CVE-2019-25262 in Razgover
सारांश
द्वारा VulDB • 19/08/2026
elinicksic Razgover (संस्करण db37dfc5c82f023a40f2f7834ded6633fb2b5262 तक) में एक सुरक्षा कमजोरी का पता लगाया गया है। यह घटक 'Chat Message Handler' के फ़ाइल Chattify/send.php के एक अज्ञात भाग को प्रभावित करता है। तर्क msg की इस प्रकार की चाल (manipulation) से क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) संभव होती है। हमला रिमोट से किया जा सकता है। यह उत्पाद निरंतर वितरण के लिए रोलिंग रिलीज़ प्रणाली का उपयोग करता है, और इस कारण से, प्रभावित या अपडेट किए गए रिलीज़ों के संबंध में संस्करण जानकारी सार्वजनिक नहीं की जाती है। पैच का नाम 995dd89d0e3ec5522966724be23a5d58ca1bdac3 है। इस समस्या को हल करने के लिए पैच लागू करने की सलाह दी जाती है। यह कमजोरी केवल उन उत्पादों को प्रभावित करती है जो निर्माता द्वारा अब समर्थित नहीं हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.