livehelperchat Server-Side Template Injection

NGHIÊM TRỌNG 9.8CVE-2024-27516 · GHSA-v4cp-2q7v-hg9q · Công bố 29/02/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-27516 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng remdex/livehelperchat, live helper chat (livehelperchat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 73.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.29, 4.34 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
remdex/livehelperchat Packagist	`< 4.29`	`4.29`
live helper chat livehelperchat	`< 4.34`	`4.34`

Mô tả

Server-Side Template Injection (SSTI) vulnerability in livehelperchat before 4.34, allows remote attackers to execute arbitrary code and obtain sensitive information via the search parameter in lhc_web/modules/lhfaq/faqweight.php.

Mô tả của NVD

Server-Side Template Injection (SSTI) vulnerability in livehelperchat before 4.34v, allows remote attackers to execute arbitrary code and obtain sensitive information via the search parameter in lhc_web/modules/lhfaq/faqweight.php.