CVE-2014-125089 in cention-chatserver
要約
〜によって VulDB • 2026年05月09日
cention-chatserver 3.8.0-rc1 に脆弱性が発見されました。この問題は問題があると宣言されています。この脆弱性の影響を受けるのは、ファイル lib/InternalChatProtocol.fe の _formatBody 関数です。引数 body の操作により、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから実行可能です。バージョン 3.9 へのアップグレードによりこの問題を解決できます。パッチの名前は c4c0258bbd18f6915f97f91d5fee625384096a26 です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性には識別子 VDB-221497 が割り当てられました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.