PT-2025-29196 · WordPress · Livehelperchat Lhc-Php-Resque Extension

Jay Shah · Publicado 2025-07-11 · Atualizado 2025-07-11 · CVE-2025-7435

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Extensão LiveHelperChat lhc-php-resque versões até ee1270b35625f552425e32a6a3061cd54b5085c4

Descrição: Existe um problema na Extensão LiveHelperChat lhc-php-resque. A manipulação do argumento queue name dentro do componente List Handler, afetando especificamente uma parte desconhecida do arquivo /site admin/lhcphpresque/list/, resulta em Cross-Site Scripting. O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. O produto utiliza uma abordagem de lançamento contínuo (rolling release) e, portanto, detalhes específicos de versão para releases afetados e atualizados não estão disponíveis.

Recomendações: Aplique o patch com identificador 542aa8449b5aa889b3a54f419e794afe19f56d5d/0ce7b4f1193c0ed6c6e31a960fafededf979eef2 para corrigir este problema.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-7435

Produtos afetados

Livehelperchat Lhc-Php-Resque Extension

Referências · 12

• 🔥 https://github.com/CodeBrics/lhc-php-resque-exploit/?tab=readme-ov-file#attack-vector · Exploit
• 🔥 https://github.com/CodeBrics/lhc-php-resque-exploit · Exploit
• https://github.com/LiveHelperChat/lhc-php-resque/commit/542aa8449b5aa889b3a54f419e794afe19f56d5d · Correção
• https://twitter.com/VulmonFeeds/status/1943515222280458320 · Publicação no Twitter
• https://t.me/cvetracker/27523 · Publicação no Telegram
• https://vuldb.com/?id.316005 · Nota
• https://osv.dev/vulnerability/CVE-2025-7435 · Aviso do Fabricante
• https://t.me/cvenotify/128490 · Publicação no Telegram
• https://vuldb.com/?ctiid.316005 · Nota
• https://twitter.com/CVEnew/status/1943668146730405983 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7435 · Nota de Segurança
• https://vuldb.com/?submit.609068 · Nota