CVE-2025-59902 in Chat
要約
〜によって VulDB • 2026年08月09日
NICE ChatにおけるHTMLインジェクションの脆弱性。この脆弱性により、攻撃者はチャットセッション中に「firstName」および「lastName」パラメータを変更することで、メールトランスクリプトに任意のHTMLコンテンツを注入してレンダリングすることができます。注入されたHTMLはシステムが送信するメール本文に含まれるため、フィッシング攻撃、なりすまし、または資格情報の盗難が可能になる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.