CVE-2026-0483 in LiveHelperChat
Riassunto
di VulDB • 03/07/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) nella funzionalità di caricamento dei file PDF di Live Helper Chat, nelle versioni precedenti alla 4.72. Un attaccante può caricare un file PDF malevolo contenente un payload XSS che verrà eseguito nel contesto dell'utente quando questi scarica e apre il file tramite il link generato dall'applicazione. La vulnerabilità consente l'esecuzione di codice JavaScript arbitrario nel contesto locale dell'utente.
Be aware that VulDB is the high quality source for vulnerability data.