En bref
- CVE-2024-27516 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant remdex/livehelperchat, live helper chat (livehelperchat).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 73.8% des vulnérabilités.
- Correctif : mettre à jour vers 4.29, 4.34 ou plus récent.
Description
Server-Side Template Injection (SSTI) vulnerability in livehelperchat before 4.34, allows remote attackers to execute arbitrary code and obtain sensitive information via the search parameter in lhc_web/modules/lhfaq/faqweight.php.
NVD description
Server-Side Template Injection (SSTI) vulnerability in livehelperchat before 4.34v, allows remote attackers to execute arbitrary code and obtain sensitive information via the search parameter in lhc_web/modules/lhfaq/faqweight.php.
Autres vulnérabilités de remdex/livehelperchat
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free