CVE-2019-25262 in Razgover
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità di sicurezza in elinicksic Razgover fino alla versione db37dfc5c82f023a40f2f7834ded6633fb2b5262. Ciò interessa una parte sconosciuta del file Chattify/send.php del componente Chat Message Handler. Tale manipolazione dell'argomento msg porta a un cross site scripting (XSS). L'attacco può essere eseguito da remoto. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la distribuzione continua; pertanto, le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il nome della patch è 995dd89d0e3ec5522966724be23a5d58ca1bdac3. Si consiglia di applicare la patch per risolvere il problema. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.