CVE-2026-0483 in LiveHelperChat
Sumário
de VulDB • 03/07/2026
Vulnerabilidade de Cross-Site Scripting (XSS) armazenado na funcionalidade de upload de arquivos PDF do Live Helper Chat, versões anteriores à 4.72. Um atacante pode carregar um arquivo PDF malicioso contendo uma carga útil XSS, que será executada no contexto do usuário quando ele baixar e abrir o arquivo por meio do link gerado pelo aplicativo. A vulnerabilidade permite a execução de código JavaScript arbitrário no contexto local do usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.