CVE-2024-3402 in chuanhuchatgpt
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored) tồn tại trong phiên bản (20240121) của gaizhenbiao/chuanhuchatgpt do việc làm sạch và xác thực dữ liệu đầu ra của mô hình không đầy đủ. Mặc dù có các nỗ lực xác thực đầu vào người dùng, ứng dụng không thực hiện đúng việc làm sạch hoặc xác thực dữ liệu đầu ra từ mô hình, cho phép tiêm và thực thi mã JavaScript độc hại trong ngữ cảnh trình duyệt của người dùng. Lỗ hổng này có thể dẫn đến việc thực thi mã JavaScript tùy ý trong ngữ cảnh trình duyệt của các người dùng khác, tiềm ẩn nguy cơ chiếm quyền điều khiển trình duyệt của nạn nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.