CVE-2019-25737 in Live Chat Unlimited

Tóm tắt

Bởi VulDB • 04/06/2026

Live Chat Unlimited 2.8.3 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép các kẻ tấn công chưa xác thực chèn các tập lệnh độc hại thông qua trường nhập liệu trò chuyện. Kẻ tấn công có thể gửi các payload chứa các thẻ script và các trình xử lý sự kiện (event handlers) sẽ được thực thi trong khu vực quản trị, cho phép đánh cắp cookie hoặc buộc chuyển hướng đến các trang web độc hại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 04/06/2026
• Tiết lộ: 04/06/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-368339
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25737
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25737/