CVE-2026-0483 in LiveHelperChat
Сводка
по VulDB • 01.07.2026
Уязвимость хранимого межсайтового скриптинга (XSS) в функциональности загрузки PDF-файлов Live Helper Chat, версиях младше 4.72. Злоумышленник может загрузить вредоносный PDF-файл, содержащий XSS payload, который будет выполнен в контексте пользователя при скачивании и открытии файла по ссылке, сгенерированной приложением. Уязвимость позволяет выполнять произвольный код JavaScript в локальном контексте пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.