PT-2025-30332 · Meta+1 · Facebook+1

Thewhiteevil · Publicado 2025-07-21 · Atualizado 2025-08-07 · CVE-2025-51398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Live Helper Chat versão 4.60

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na página de registro do Facebook. Atacantes podem executar scripts web arbitrários ou HTML injetando um payload manipulado no parâmetro Name.

Recomendações Atualize para uma versão mais recente que contenha a correção para este problema. Como solução alternativa temporária, considere sanitizar a entrada do usuário para o parâmetro Name na página de registro do Facebook.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-51398

Produtos afetados

Facebook

Livehelperchat

Referências · 8

• 🔥 https://dropbox.com/scl/fi/ldtrdf1681gekt9922d4y/2025-05-09-03-09-00.mp4?rlkey=pq1enfkys429h2g3ut3hs4fqj&st=zxc9vuq0&dl=0 · Exploit
• 🔥 https://github.com/Thewhiteevil/CVE-2025-51398 · Exploit
• 🔥 https://exploit-db.com/exploits/52378 · Exploit
• https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223 · Correção
• https://t.me/cveNotify/131187 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-51398 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-51398 · Nota de Segurança
• https://twitter.com/CVEnew/status/1947375000144445590 · Publicação no Twitter