CVE-2024-6035

Nome do software vulnerável e versões afetadas:

gaizhenbiao/chuanhuchatgpt versão 20240410

Descrição:

Existe uma vulnerabilidade de Stored Cross-Site Scripting (XSS), permitindo que um invasor injete código JavaScript malicioso no arquivo do histórico de bate-papo. Quando uma vítima carrega esse arquivo, o script malicioso é executado no navegador da vítima, podendo levar ao roubo de dados do usuário, sequestro de sessão, distribuição de malware e ataques de phishing.

Recomendações:

Para a versão 20240410 do gaizhenbiao/chuanhuchatgpt, considere desativar o recurso de upload do arquivo de histórico de bate-papo até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de Stored Cross-Site Scripting (XSS). Restrinja o acesso ao arquivo de histórico de bate-papo para minimizar o risco de execução de scripts maliciosos. Evite usar o recurso de upload de arquivos de histórico de bate-papo até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.