Cross-Site Request Forgery in remdex/livehelperchat

中 6.5CVE-2021-4049 · BIT-livehelperchat-2021-4049 · GHSA-h86j-6h6m-qjqw · 07/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-4049 は remdex/livehelperchat, live helper chat (livehelperchat) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.4% より高い）。
対処：2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
remdex/livehelperchat Packagist	`≤ 2.0`	修正版なし
live helper chat livehelperchat	`< 2.0`	`2.0`

概要

An attacker is able to log out a user if a logged-in user visits the attacker's website. While this cannot harm a user's account, it can be a great annoyance and is a valid CSRF.

NVD の説明

livehelperchat is vulnerable to Cross-Site Request Forgery (CSRF)