CVE-2024-0640 in chatwoot
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di stored cross-site scripting (XSS) in chatwoot/chatwoot nelle versioni 3.0.0 alla 3.5.1. Questa vulnerabilità consente a un utente amministratore di iniettare codice JavaScript dannoso tramite le impostazioni dell'applicazione dashboard, che può poi essere eseguito da un altro utente amministratore quando accede all'applicazione dashboard interessata. Il problema è stato risolto nella versione 3.5.2.
Be aware that VulDB is the high quality source for vulnerability data.