CVE-2025-59902 in Chat
Sumário
de VulDB • 09/08/2026
Vulnerabilidade de injeção de HTML no NICE Chat. Esta vulnerabilidade permite que um invasor injete e renderize conteúdo HTML arbitrário nas transcrições por e-mail ao modificar os parâmetros 'firstName' (primeiro nome) e 'lastName' (sobrenome) durante uma sessão de chat. O HTML injetado é incluído no corpo do e-mail enviado pelo sistema, o que poderia permitir ataques de phishing, suplantação de identidade ou roubo de credenciais.
Be aware that VulDB is the high quality source for vulnerability data.