Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-51400 — LiveHelperChat <=4.61 - Cross-Site Scripting Armazenado (XSS) via Mensagens Pessoais Prontas # Data: 09/06/2025 | Kitploit
Ferramentas/GitHubGitHub/thewhiteevil/cve-2025-51400
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubthewhiteevil/cve-2025-51400

CVE-2025-51400

LiveHelperChat <=4.61 - Cross-Site Scripting Armazenado (XSS) via Mensagens Pessoais Prontas # Data: 09/06/2025

Ver Repositório
12há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Título do Exploit: LiveHelperChat <=4.61 - Cross Site Scripting (XSS) Armazenado via Mensagens Enlatadas Pessoais

Data: 09/06/2025

Autor do Exploit: Manojkumar J (TheWhiteEvil)

Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

Homepage do Fornecedor: https://github.com/LiveHelperChat/livehelperchat/

Link do Software:

https://github.com/LiveHelperChat/livehelperchat/

Versão: <=4.61

Versão Corrigida: 4.61

Categoria: Aplicação Web

Testado em: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51400

Link do Exploit: https://github.com/Thewhiteevil/CVE-2025-51400

Referência: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Uma vulnerabilidade de cross-site scripting (XSS) armazenado no Live Helper Chat versão ≤ 4.61 permite que atacantes executem JavaScript arbitrário ao injetar um payload malicioso nas Mensagens Enlatadas Pessoais. Quando um operador ou administrador visualiza a mensagem e tenta enviar mensagens enlatadas, o JavaScript armazenado é executado no contexto do seu navegador.

Etapas de Reprodução:

  1. Faça login como operador.

  2. Navegue até suas Mensagens Enlatadas Pessoais.

  3. Crie uma nova mensagem enlatada pessoal e insira o seguinte payload:

    "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51400/main/x" onerror="prompt(1);">

  4. Salve as alterações.

  5. Tente usar a mensagem enlatada pessoal; o cross-site scripting (XSS) será executado.

    imagem
Baixar ferramenta