PT-2020-16308 · Live Helper Chat · Livehelperchat

Rekter0 · Publicado 2020-10-02 · Atualizado 2024-03-06 · CVE-2020-26134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Live Helper Chat anteriores à 3.44v

Descrição

A vulnerabilidade permite a execução de XSS armazenado em mensagens de chat com um operador por meio de BBCode. Isso significa que um invasor pode injetar código malicioso em mensagens de chat, que pode então ser executado pelo navegador do operador, levando potencialmente a acesso não autorizado ou outras atividades maliciosas.

Recomendações

Para versões anteriores à 3.44v, atualize para a versão 3.44v ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de BBCode nas mensagens de chat até que um patch esteja disponível. Restrinja o acesso às mensagens de chat com operadores para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-LIVEHELPERCHAT-2020-26134

BIT-LIVEHELPERCHAT-2020-26135

CVE-2020-26134

Produtos afetados

Livehelperchat

Referências · 8

• 🔥 https://github.com/rekter0/exploits/tree/master/CVE-2020-26134 · Exploit
• https://github.com/LiveHelperChat/livehelperchat/commit/a131b937dd6a87271ed1c0c8b8deb8710cf78f58 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-26134 · Nota de Segurança
• https://livehelperchat.com/3.44v-security-update-and-few-other-bits-586a.html · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-livehelperchat-2020-26134 · Aviso do Fabricante
• https://arista.com/en/support/advisories-notices/security-advisories/12602-security-advisory-63 · Nota
• https://osv.dev/vulnerability/CVE-2020-26134 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-livehelperchat-2020-26135 · Aviso do Fabricante