PT-2026-46207
CVE-2019-25737
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Live Chat Unlimited الإصدار 2.8.3
الوصف
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ضارة عبر حقل إدخال الدردشة. ومن خلال إرسال حمولات تحتوي على علامات نصية ومعالجات الأحداث، يمكن للمهاجمين تنفيذ تعليمات برمجية داخل منطقة الإدارة، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط أو إعادة التوجيه القسري إلى مواقع ويب ضارة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾