| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| rocket.chat | = 8.7.0≥ 8.1.0, < 8.1.8≥ 8.2.0, < 8.2.8≥ 8.3.0, < 8.3.8≥ 8.4.0, < 8.4.6≥ 8.5.0, < 8.5.3≥ 8.6.0, < 8.6.2< 7.10.15 | 8.1.88.2.88.3.88.4.68.5.38.6.27.10.15 |
Rocket.Chat in versions before 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8, and 7.10.15 has a REST API endpoint POST /api/v1/livechat/visitor that accepts an unauthenticated, unsanitized name field for Livechat visitors. This name is stored raw and later rendered via dangerouslySetInnerHTML in the Omnichannel Queue side panel (InquireSidePanelItem.tsx), injecting a real, clickable HTML link - pointing to any attacker-controlled domain, with arbitrary social-engineering text - into the DOM of any agent viewing the queue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí