CVE-2026-0483 in LiveHelperChat
要約
〜によって VulDB • 2026年07月03日
Live Helper ChatのPDFファイルアップロード機能に、バージョン4.72より前のStored Cross-Site Scripting (XSS) 脆弱性が存在します。攻撃者はXSSペイロードを含む悪意のあるPDFファイルをアップロードでき、ユーザーがアプリケーションによって生成されたリンクを介してそのファイルをダウンロードおよび開いた際に、そのペイロードはユーザーのコンテキストで実行されます。この脆弱性により、ユーザーのローカルコンテキストにおいて任意のJavaScriptコードを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.