CVE-2026-6159

ŚrednieCVSS 4.3

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W code-projects Simple ChatBox do wersji 1.0 wykryto podatność w nieznanej funkcji pliku /chatbox/insert.php (komponent Endpoint). Manipulacja argumentem 'msg' prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Ujawniony publicznie exploit umożliwia zdalne wstrzyknięcie skryptu, co może skutkować przejęciem sesji użytkowników lub wykonaniem działań w ich kontekście. Ryzyko wzrasta, ponieważ podatność jest łatwa do wykorzystania.

Rekomendacja

Wdróż walidację i kodowanie danych wejściowych dla argumentu 'msg' w /chatbox/insert.php. Rozważ ograniczenie dostępu do aplikacji do czasu dostarczenia poprawki przez producenta.

Inne podatności w Simple ChatBox

CVE-2026-6160Średnie
Podatność w code-projects Simple ChatBox 1.0 dotyczy funkcji SimpleChatbox_PHP w pliku chatbox.sql (komponent Endpoint). Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Simple ChatBox up to 1.0. Affected by this vulnerability is an unknown functionality of the file /chatbox/insert.php of the component Endpoint. Such manipulation of the argument msg leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS