हार्टबीट चैट v.15.2.1 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को setname फ़ंक्शन के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
हार्टबीट चैट v.15.2.1 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को setname फ़ंक्शन के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
CVE-2024-40492 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: heartbeat.chat में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (stored XSS) भेद्यता, जिसके कारण खाता अधिग्रहण (account takeover) संभव है। इसमें पुनरुत्पादन चरण और प्रभाव विश्लेषण शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।