CVE-2025-58115

ŚrednieCVSS 6.1

Opublikowano: 16/10/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

ChatLuck zawiera podatność cross-site scripting (XSS) w funkcji rejestracji gościa. W wyniku wykorzystania może zostać wykonany dowolny skrypt w przeglądarce użytkownika korzystającego z produktu.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, danych logowania lub innych poufnych informacji. Ryzyko jest wysokie w przypadku użytkowników odwiedzających zainfekowane strony.

Rekomendacja

Zaktualizuj ChatLuck do najnowszej wersji, która naprawia tę podatność. Wdroż filtry wejściowe i kodowanie wyjściowe, aby zapobiec XSS.

Inne podatności w ChatLuck

CVE-2025-54461Średnie
ChatLuck zawiera podatność polegającą na niewystarczającej szczegółowości kontroli dostępu w funkcji zapraszania użytkowników gości. W wyniku wykorzystania niezaproszony użytkownik gość może samodzielnie zarejestrować się jako gość.

Oryginalny opis (angielski, źródło NVD)

ChatLuck contains a cross-site scripting vulnerability in Guest User Sign-up. If exploited, an arbitrary script may be executed on the web browser of the user who is accessing the product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS