CVE-2026-0483 in LiveHelperChat
요약
\~에 의해 VulDB • 2026. 07. 03.
Live Helper Chat의 PDF 파일 업로드 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 4.72 버전 이전의 Live Helper Chat에 영향을 미칩니다. 공격자는 XSS 페이로드를 포함하는 악성 PDF 파일을 업로드할 수 있으며, 사용자가 애플리케이션에서 생성한 링크를 통해 해당 파일을 다운로드하고 열면 사용자의 컨텍스트 내에서 실행됩니다. 이 취약점을 사용하면 사용자 로컬 컨텍스트에서 임의의 JavaScript 코드가 실행될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.