یک آسیب‌پذیری امنیتی از نوع Cross-Site Scripting (XSS) در نسخه‌های تا 0.9.121 نرم‌افزار Privoce Vocechat شناسایی شده است. این نقص به دلیل پردازش نادرست فایل widget.html در کامپوننت Query Parameter Handler رخ می‌دهد.
جزئیات فنی و نحوه حمله
مهاجم می‌تواند با دستکاری آرگومان welcome در پارامترهای پرس‌وجو (Query Parameters)، کدهای مخرب خود را در مرورگر قربانی اجرا کند. این حمله می‌تواند به صورت از راه دور (Remote) انجام شود.
- نوع آسیب‌پذیری: Cross-Site Scripting (XSS)
- محدوده اثرگذاری: نسخه‌های تا 0.9.121 Privoce Vocechat
- وضعیت اکسپلویت: اکسپلویت این آسیب‌پذیری به صورت عمومی منتشر شده است.
لازم به ذکر است که با وجود اطلاع‌رسانی به سازنده (Vendor) در مراحل اولیه، پاسخی از سوی آن‌ها دریافت نشده است. با توجه به در دسترس بودن اکسپلویت، کاربران باید نسبت به بررسی و مدیریت این ریسک اقدام کنند.
