PT-2025-30330 · Unknown · Livehelperchat

Manojkumar J · Publicado 2025-07-21 · Atualizado 2025-07-21 · CVE-2025-51396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Live Helper Chat versão 4.60

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no Live Helper Chat versão 4.60. Isso permite que atacantes executem scripts web ou HTML arbitrários ao injetar um payload manipulado no parâmetro Telegram Bot Username.

Recomendações Sanitizar ou codificar os dados fornecidos pelo usuário, especificamente o parâmetro Telegram Bot Username, para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-51396

Produtos afetados

Livehelperchat

Referências · 7

• 🔥 https://dropbox.com/scl/fi/e6z9vidj3wnzm0guzqsax/2025-05-09-02-53-20.mp4?rlkey=s27ywh16uz5uqam0qzweo3p8w&st=eglxeohk&dl=0 · Exploit
• 🔥 https://exploit-db.com/exploits/52376 · Exploit
• 🔥 https://github.com/Thewhiteevil/CVE-2025-51396 · Exploit
• https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223 · Correção
• https://osv.dev/vulnerability/CVE-2025-51396 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-51396 · Nota de Segurança
• https://twitter.com/CVEnew/status/1947374998244466839 · Publicação no Twitter