CVE-2024-8400 in chuanhuchatgpt
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) tồn tại trong phiên bản mới nhất của gaizhenbiao/chuanhuchatgpt. Lỗ hổng này cho phép kẻ tấn công tải lên một tệp HTML độc hại chứa mã JavaScript, sau đó mã này sẽ được thực thi khi tệp được truy cập. Điều này có thể dẫn đến việc thực thi mã JavaScript tùy ý trong ngữ cảnh trình duyệt của người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.