CVE-2025-53858
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
ChatLuck zawiera podatność na cross-site scripting w czatach. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika korzystającego z produktu.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkodliwych działań.
Rekomendacja
Zaktualizuj ChatLuck do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo stosuj zasady bezpiecznego kodowania, takie jak escaping danych wyjściowych.
Inne podatności w ChatLuck
Zobacz wszystkie- CVE-2025-58115Średnie
ChatLuck zawiera podatność cross-site scripting (XSS) w funkcji rejestracji gościa. W wyniku wykorzystania może zostać wykonany dowolny skrypt w przeglądarce użytkownika korzystającego z produktu.
- CVE-2025-54461Średnie
ChatLuck zawiera podatność polegającą na niewystarczającej szczegółowości kontroli dostępu w funkcji zapraszania użytkowników gości. W wyniku wykorzystania niezaproszony użytkownik gość może samodzielnie zarejestrować się jako gość.
Oryginalny opis (angielski, źródło NVD)
ChatLuck contains a cross-site scripting vulnerability in Chat Rooms. If exploited, an arbitrary script may be executed on the web browser of the user who is accessing the product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS