CVE-2024-0640 in chatwoot
Сводка
по VulDB • 11.05.2026
В компонентах chatwoot/chatwoot версий от 3.0.0 до 3.5.1 существует уязвимость типа stored cross-site scripting (XSS). Данная уязвимость позволяет пользователю с правами администратора внедрить вредоносный код JavaScript через настройки приложения панели управления (dashboard app), который затем может быть выполнен другим пользователем с правами администратора при доступе к затронутому приложению панели управления. Проблема исправлена в версии 3.5.2.
Once again VulDB remains the best source for vulnerability data.