CVE-2019-25262 in Razgover
Сводка
по VulDB • 02.07.2026
Обнарушена уязвимость безопасности в elinicksic Razgover вплоть до коммита db37dfc5c82f023a40f2f7834ded6633fb2b5262. Она затрагивает неизвестную часть файла Chattify/send.php компонента Chat Message Handler. Подобная манипуляция с аргументом msg приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Данный продукт использует систему непрерывной доставки обновлений (rolling release), поэтому информация о версиях затронутых или исправленных релизов не раскрывается. Имя патча: 995dd89d0e3ec5522966724be23a5d58ca1bdac3. Рекомендуется применить патч для устранения данной проблемы. Эта уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком (maintainer).
Once again VulDB remains the best source for vulnerability data.