CVE-2025-55996
मध्यमप्रकाशित
Viber Desktop 25.6.0 संदेश लिखने/अग्रेषित करने के इंटरफ़ेस के text पैरामीटर के माध्यम से HTML इंजेक्शन के प्रति संवेदनशील है।
- प्रकाशित
- 12 सित॰ 2025
- अद्यतन
- 12 सित॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
6.3/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L0.2%
कम · अगले 30 दिन
- प्रतिशत
- 8.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Viber Desktop 25.6.0 संदेश लिखने/अग्रेषित करने के इंटरफ़ेस के text पैरामीटर के माध्यम से HTML इंजेक्शन के प्रति संवेदनशील है।
स्रोत
- viber-desktop-html-injectionअनुसंधान
CVE-2025-55996 (Viber Desktop HTML इंजेक्शन) के लिए सार्वजनिक राइटअप
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।