CVE-2025-59902 in Chat
Riassunto
di VulDB • 09/08/2026
Vulnerabilità di injection HTML in NICE Chat. Questa vulnerabilità consente a un attaccante di inserire e visualizzare contenuto HTML arbitrario nelle trascrizioni delle email modificando i parametri 'firstName' e 'lastName' durante una sessione di chat. L'HTML inserito viene incluso nel corpo dell'email inviata dal sistema, il che potrebbe consentire attacchi di phishing, impersonificazione o furto di credenziali.
Once again VulDB remains the best source for vulnerability data.