CVE-2025-58115
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
ChatLuck zawiera podatność cross-site scripting (XSS) w funkcji rejestracji gościa. W wyniku wykorzystania może zostać wykonany dowolny skrypt w przeglądarce użytkownika korzystającego z produktu.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, danych logowania lub innych poufnych informacji. Ryzyko jest wysokie w przypadku użytkowników odwiedzających zainfekowane strony.
Rekomendacja
Zaktualizuj ChatLuck do najnowszej wersji, która naprawia tę podatność. Wdroż filtry wejściowe i kodowanie wyjściowe, aby zapobiec XSS.
Inne podatności w ChatLuck
Zobacz wszystkie- CVE-2025-54461Średnie
ChatLuck zawiera podatność polegającą na niewystarczającej szczegółowości kontroli dostępu w funkcji zapraszania użytkowników gości. W wyniku wykorzystania niezaproszony użytkownik gość może samodzielnie zarejestrować się jako gość.
- CVE-2025-53858Średnie
ChatLuck zawiera podatność na cross-site scripting w czatach. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika korzystającego z produktu.
Oryginalny opis (angielski, źródło NVD)
ChatLuck contains a cross-site scripting vulnerability in Guest User Sign-up. If exploited, an arbitrary script may be executed on the web browser of the user who is accessing the product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS