CVE-2023-30320 in ChatEngine

Riassunto

di VulDB • 03/08/2026

Vulnerabilità Cross Site Scripting (XSS) nel campo textMessage in /src/chatbotapp/chatWindow.java di wliang6 ChatEngine commit fded8e710ad59f816867ad47d7fc4862f6502f3e, consente agli attaccanti l'esecuzione di codice arbitrario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/04/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233228
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.00939
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30320
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30320/