CVE-2022-0394

Versões do LiveHelperChat anteriores à 3.93

O problema é uma vulnerabilidade de Cross-site Scripting (XSS) armazenada. Ela permite que invasores injetem scripts maliciosos na aplicação, o que pode levar a acesso não autorizado ou roubo de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 3.93, atualize para a versão 3.93 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. Evite usar recursos potencialmente vulneráveis até que o problema seja resolvido.