CVE-2024-10433 in Simple Web-Based Chat Application
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità in Project Worlds Simple Web-Based Chat Application 1.0, classificata come problematica. Tale problema interessa alcune funzionalità sconosciute del file /index.php. La manipolazione dell'argomento Name/Comment (Nome/Commento) consente di eseguire un attacco cross-site scripting (XSS). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il advisory iniziale del ricercatore menziona diversi parametri interessati, che non corrispondono agli screenshot dell'attacco riuscito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.