CVE-2014-125089 in cention-chatserver

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng đã được phát hiện trong cention-chatserver 3.8.0-rc1. Lỗ hổng này đã được tuyên bố là có vấn đề. Hàm _formatBody trong tệp lib/InternalChatProtocol.fe bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số body dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 3.9 có thể giải quyết vấn đề này. Tên của bản vá là c4c0258bbd18f6915f97f91d5fee625384096a26. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-221497 đã được gán cho lỗ hổng này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 19/02/2023
• Tiết lộ: 21/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221497
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00489
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125089
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125089/