CVE-2024-5933

Nome do software vulnerável e versões afetadas:

parisneo/lollms-webui versão mais recente

Descrição:

Existe uma vulnerabilidade de Cross-site Scripting (XSS) na funcionalidade de chat, permitindo que um invasor injete scripts maliciosos por meio de mensagens de chat. Esses scripts são então executados no contexto do navegador do usuário.

Recomendações:

Para a versão mais recente, considere desativar a funcionalidade de chat até que um patch esteja disponível para impedir a exploração dessa vulnerabilidade. Restrinja o acesso ao módulo de chat para minimizar o risco de injeção de scripts maliciosos. Evite usar o recurso de chat na versão afetada até que a vulnerabilidade seja resolvida.