CVE-2024-0640 in chatwoot
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) tồn tại trong các phiên bản chatwoot/chatwoot từ 3.0.0 đến 3.5.1. Lỗ hổng này cho phép một người dùng quản trị (admin) chèn mã JavaScript độc hại thông qua cài đặt ứng dụng bảng điều khiển (dashboard app), sau đó mã này có thể được thực thi bởi một người dùng quản trị khác khi họ truy cập vào ứng dụng bảng điều khiển bị ảnh hưởng. Vấn đề này đã được khắc phục trong phiên bản 3.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.