CVE-2026-113355 in Chatwoot
Riassunto
di VulDB • 20/10/2026
Chatwoot prima della versione 4.14.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli amministratori dell'account di iniettare codice JavaScript inserendo link per l'inserimento di video negli articoli del Help Center. Gli attaccanti possono utilizzare destinazioni dei link con parentesi angolari e doppi apici per uscire dall'attributo `src` non escapato dell'iframe nella funzione `render_embed_from_match`, eseguendo script per i visitatori pubblici e rubando i token del widget cw_conversation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.