PatchFirst · Свежие уязвимости

Уязвимости remdex/livehelperchat

За последние 30 дней в remdex/livehelperchat опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей

СтекПродукт или пакетУстановленная версияЭкосистемаУровень опасностиПризнак эксплуатацииНаличие исправленияПериод публикацииТип уведомлений

Сбросить фильтры

Уязвимостей: 23

CVE-2024-27516
Критический · CVSS 9.8EPSS 1,47%Есть исправление
CVE-2024-27516
Server-Side Template Injection (SSTI) vulnerability in livehelperchat before 4.34v, allows remote attackers to execute arbitrary code and obtain sensitive information via the search parameter in lhc_web/modules/lhfaq/faqweight.php.
remdex/livehelperchat PHP
- Обновитесь до 4.29
Опубликовано 28 февраля 2024Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-1530
Низкий · CVSS 3.8EPSS 0,65%Есть исправление
Cross-site Scripting (XSS) in livehelperchat/livehelperchat
Cross-site Scripting (XSS) in GitHub repository livehelperchat/livehelperchat prior to 3.99v. The attacker can execute malicious JavaScript on the application.
remdex/livehelperchat PHP
- Обновитесь до 3.99
Опубликовано 29 апреля 2022Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-1235
Высокий · CVSS 7.5EPSS 0,56%Есть исправление
Weak secrethash can be brute-forced in livehelperchat/livehelperchat
Weak secrethash can be brute-forced in GitHub repository livehelperchat/livehelperchat prior to 3.96.
remdex/livehelperchat PHP
- Обновитесь до 3.96
Опубликовано 5 апреля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-1213
Высокий · CVSS 7.7EPSS 0,58%Есть исправление
SSRF filter bypass port 80, 433 in livehelperchat/livehelperchat
SSRF filter bypass port 80, 433 in GitHub repository livehelperchat/livehelperchat prior to 3.67v. An attacker could make the application perform arbitrary requests, bypass CVE-2022-1191
remdex/livehelperchat PHP
- Обновитесь до 3.67
Опубликовано 5 апреля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-1176
Высокий · CVSS 7.5EPSS 1,25%Есть исправление
Loose comparison causes IDOR on multiple endpoints in livehelperchat/livehelperchat
Loose comparison causes IDOR on multiple endpoints in GitHub repository livehelperchat/livehelperchat prior to 3.96.
remdex/livehelperchat PHP
- Обновитесь до 3.96
Опубликовано 31 марта 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0612
Средний · CVSS 6.7EPSS 0,61%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 16 февраля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0502
Средний · CVSS 6.5EPSS 0,61%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 6 февраля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0395
Средний · CVSS 6.5EPSS 0,64%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 28 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0394
Средний · CVSS 5.3EPSS 0,55%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 28 января 2022Обновлено 9 июня 2025
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0370
Высокий · CVSS 7.1EPSS 0,77%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 27 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0387
Средний · CVSS 6.3EPSS 0,63%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 27 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0375
Средний · CVSS 6.5EPSS 0,7%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 26 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0374
Средний · CVSS 6.5EPSS 0,69%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.
remdex/livehelperchat PHP
- Обновитесь до 3.93
Опубликовано 26 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0266
Средний · CVSS 6.5EPSS 1,09%Есть исправление
Authorization Bypass Through User-Controlled Key in livehelperchat/livehelperchat
Authorization Bypass Through User-Controlled Key in Packagist remdex/livehelperchat prior to 3.92v.
remdex/livehelperchat PHP
- Обновитесь до 3.92
Опубликовано 19 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0253
Высокий · CVSS 7.1EPSS 0,81%Нет опубликованного исправления
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
livehelperchat is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
remdex/livehelperchat PHP
Опубликовано 17 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0226
Средний · CVSS 4.3EPSS 0,43%Есть исправление
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
livehelperchat is vulnerable to Cross-Site Request Forgery (CSRF)
remdex/livehelperchat PHP
- Обновитесь до 3.92
Опубликовано 14 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0231
Средний · CVSS 5.7EPSS 0,51%Есть исправление
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
livehelperchat is vulnerable to Cross-Site Request Forgery (CSRF)
remdex/livehelperchat PHP
- Обновитесь до 3.92
Опубликовано 14 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0083
Высокий · CVSS 7.3EPSS 0,93%Есть исправление
Generation of Error Message Containing Sensitive Information in livehelperchat/livehelperchat
livehelperchat is vulnerable to Generation of Error Message Containing Sensitive Information
remdex/livehelperchat PHP
- Обновитесь до 3.91
Опубликовано 4 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-4131
Средний · CVSS 6.5EPSS 0,56%Есть исправление
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
livehelperchat is vulnerable to Cross-Site Request Forgery (CSRF)
remdex/livehelperchat PHP
- Обновитесь до 3.91
Опубликовано 18 декабря 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-4132
Высокий · CVSS 7.3EPSS 0,66%Есть исправление
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
livehelperchat is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
remdex/livehelperchat PHP
- Обновитесь до 3.91
Опубликовано 17 декабря 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →

Уязвимости remdex/livehelperchat

CVE-2024-27516

Cross-site Scripting (XSS) in livehelperchat/livehelperchat

Weak secrethash can be brute-forced in livehelperchat/livehelperchat

SSRF filter bypass port 80, 433 in livehelperchat/livehelperchat

Loose comparison causes IDOR on multiple endpoints in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Authorization Bypass Through User-Controlled Key in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat

Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat

Generation of Error Message Containing Sensitive Information in livehelperchat/livehelperchat

Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat

Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat

Проверьте свой сервер