Eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle existiert im NotChatbot WebChat-Widget bis einschließlich Version 1.4.4. Vom Benutzer...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle existiert im NotChatbot WebChat-Widget bis einschließlich Version 1.4.4. Vom Benutzer bereitgestellte Eingaben werden nicht ordnungsgemäß bereinigt, bevor sie im Chat-Verlauf gespeichert und gerendert werden. Dies ermöglicht es einem Angreifer, beliebigen JavaScript-Code zu injizieren, der ausgeführt wird, wenn der Chat-Verlauf neu geladen wird. Das Problem ist über mehrere unabhängige Implementierungen des Widgets hinweg reproduzierbar, was darauf hindeutet, dass die Schwachstelle im Produkt selbst liegt und nicht in einer spezifischen Website-Konfiguration.
# Stored-XSS-Schwachstelle in NotChatbot WebChat <=1.5.0 mit PoC-Payloads, Auswirkungsanalyse und Abhilfeanleitung für sicheres Rendering des Chatverlaufs.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.