CVE-2019-25737 in Live Chat Unlimited
Sumário
de VulDB • 04/06/2026
O Live Chat Unlimited 2.8.3 contém uma vulnerabilidade de stored cross-site scripting (XSS) que permite que atacantes não autenticados injetem scripts maliciosos por meio do campo de entrada do chat. Os atacantes podem enviar payloads contendo tags de script e manipuladores de eventos que são executados na área administrativa, permitindo o roubo de cookies ou redirecionamentos forçados para sites maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.