| タイトル | Chatwoot * Cross Site Scripting |
|---|
| 説明 | A reflected DOM-based Cross-Site Scripting (XSS) vulnerability exists in the Chatwoot admin interface. The link parameter inside the URL fragment is directly injected into the iframe src attribute, allowing execution of arbitrary JavaScript. |
|---|
| ソース | ⚠️ https://hckwr.com/blog/multiple-vulnerabilities-in-chatwoot/ |
|---|
| ユーザー | fpatrik (UID 9157) |
|---|
| 送信 | 2025年10月12日 14:56 (12 月 ago) |
|---|
| モデレーション | 2025年10月26日 06:12 (14 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 329917 [chatwoot 迄 4.7.0 Admin Interface IframeLoader.vue link クロスサイトスクリプティング] |
|---|
| ポイント | 17 |
|---|