Записи livehelperchat
42 опубликованных записей вендора livehelperchat.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 45,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')25
- CWE-352 Cross-Site Request Forgery (CSRF)6
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-209 Generation of Error Message Containing Sensitive Information2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
42 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-27516Эксплойта нет | Server-Side Template Injection (SSTI) vulnerability in livehelperchat before 4.34v, allows remote attackers to execute arbitrary code and oblivehelperchat · live helper chat · CWE-78 | Критическая9,8 | — | 1,4 % | 28 февр. 2024 г. |
35Наблюдать | CVE-2022-0935Эксплойта нет | Host Header injection in password Reset in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-840 | Высокая8,8 | — | 1,3 % | 7 апр. 2022 г. |
35Наблюдать | CVE-2021-4131Эксплойта нет | Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-352 | Высокая8,8 | — | 0,5 % | 18 дек. 2021 г. |
32Наблюдать | CVE-2022-1191Эксплойта нет | SSRF on index.php/cobrowse/proxycss/ in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-918 | Высокая8,1 | — | 0,9 % | 31 мар. 2022 г. |
32Наблюдать | CVE-2022-1213Эксплойта нет | SSRF filter bypass port 80, 433 in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-918 | Высокая8,1 | — | 0,5 % | 5 апр. 2022 г. |
32Наблюдать | CVE-2022-1235Эксплойта нет | Weak secrethash can be brute-forced in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-916 | Высокая8,2 | — | 0,5 % | 5 апр. 2022 г. |
30Наблюдать | CVE-2022-1176Эксплойта нет | Loose comparison causes IDOR on multiple endpoints in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-843 | Высокая7,5 | — | 1,2 % | 31 мар. 2022 г. |
26Наблюдать | CVE-2025-51403Proof of concept | A stored cross-site scripting (XSS) vulnerability in the department assignment editing module of of Live Helper Chat v4.60 allows attackers livehelperchat · live helper chat · CWE-79 | Средняя6,5 | — | 1,5 % | 21 июл. 2025 г. |
26Наблюдать | CVE-2022-0266Эксплойта нет | Authorization Bypass Through User-Controlled Key in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-639 | Средняя6,6 | — | 1,0 % | 19 янв. 2022 г. |
26Наблюдать | CVE-2022-0231Эксплойта нет | Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-352 | Средняя6,5 | — | 0,5 % | 14 янв. 2022 г. |
26Наблюдать | CVE-2021-4123Эксплойта нет | Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-352 | Средняя6,5 | — | 0,5 % | 16 дек. 2021 г. |
26Наблюдать | CVE-2021-4049Эксплойта нет | Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-352 | Средняя6,5 | — | 0,4 % | 7 дек. 2021 г. |
24Наблюдать | CVE-2017-1000059Эксплойта нет | Live Helper Chat version 2.06v and older is vulnerable to Cross-Site Scripting in the HTTP Header handling resulting in the execution of anylivehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 1,1 % | 17 июл. 2017 г. |
24Наблюдать | CVE-2020-26134Эксплойта нет | Live Helper Chat before 3.44v allows stored XSS in chat messages with an operator via BBCode.livehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 1,0 % | 2 окт. 2020 г. |
24Наблюдать | CVE-2020-26135Эксплойта нет | Live Helper Chat before 3.44v allows reflected XSS via the setsettingajax PATH_INFO.livehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 1,0 % | 2 окт. 2020 г. |
24Наблюдать | CVE-2021-4169Proof of concept | Cross-site Scripting (XSS) - Reflected in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 0,9 % | 26 дек. 2021 г. |
24Наблюдать | CVE-2021-4050Эксплойта нет | Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 0,8 % | 8 дек. 2021 г. |
24Наблюдать | CVE-2021-4176Эксплойта нет | Cross-site Scripting (XSS) - Reflected in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 0,8 % | 29 дек. 2021 г. |
24Наблюдать | CVE-2022-1234Эксплойта нет | XSS in livehelperchat in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 0,7 % | 6 апр. 2022 г. |
24Наблюдать | CVE-2022-1530Эксплойта нет | Cross-site Scripting (XSS) in livehelperchat/livehelperchatlivehelperchat · live helper chat · CWE-79 | Средняя6,1 | — | 0,6 % | 29 апр. 2022 г. |
21Наблюдать | CVE-2025-51396Proof of concept | A stored cross-site scripting (XSS) vulnerability in Live Helper Chat v4.60 allows attackers to execute arbitrary web scripts or HTML via inlivehelperchat · live helper chat · CWE-79 | Средняя5,4 | — | 1,0 % | 21 июл. 2025 г. |
21Наблюдать | CVE-2025-51397Proof of concept | A stored cross-site scripting (XSS) vulnerability in the Facebook Chat module of Live Helper Chat v4.60 allows attackers to execute arbitrarlivehelperchat · live helper chat · CWE-779 | Средняя5,4 | — | 0,9 % | 21 июл. 2025 г. |
21Наблюдать | CVE-2025-51401Proof of concept | A stored cross-site scripting (XSS) vulnerability in the chat transfer function of Live Helper Chat v4.60 allows attackers to execute arbitrlivehelperchat · live helper chat · CWE-79 | Средняя5,4 | — | 0,9 % | 21 июл. 2025 г. |
21Наблюдать | CVE-2025-51398Proof of concept | A stored cross-site scripting (XSS) vulnerability in the Facebook registration page of Live Helper Chat v4.60 allows attackers to execute arlivehelperchat · live helper chat · CWE-79 | Средняя5,4 | — | 0,9 % | 21 июл. 2025 г. |
21Наблюдать | CVE-2025-51400Proof of concept | A stored cross-site scripting (XSS) vulnerability in the Personal Canned Messages of Live Helper Chat v4.60 allows attackers to execute arbilivehelperchat · live helper chat · CWE-79 | Средняя5,4 | — | 0,9 % | 21 июл. 2025 г. |
- CVE-2024-2751639Наблюдать
Server-Side Template Injection (SSTI) vulnerability in livehelperchat before 4.34v, allows remote attackers to execute arbitrary code and ob
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %livehelperchat · live helper chat28 февр. 2024 г.
- CVE-2022-093535Наблюдать
Host Header injection in password Reset in livehelperchat/livehelperchat
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %livehelperchat · live helper chat7 апр. 2022 г.
- CVE-2021-413135Наблюдать
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %livehelperchat · live helper chat18 дек. 2021 г.
- CVE-2022-119132Наблюдать
SSRF on index.php/cobrowse/proxycss/ in livehelperchat/livehelperchat
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %livehelperchat · live helper chat31 мар. 2022 г.
- CVE-2022-121332Наблюдать
SSRF filter bypass port 80, 433 in livehelperchat/livehelperchat
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %livehelperchat · live helper chat5 апр. 2022 г.
- CVE-2022-123532Наблюдать
Weak secrethash can be brute-forced in livehelperchat/livehelperchat
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %livehelperchat · live helper chat5 апр. 2022 г.
- CVE-2022-117630Наблюдать
Loose comparison causes IDOR on multiple endpoints in livehelperchat/livehelperchat
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %livehelperchat · live helper chat31 мар. 2022 г.
- CVE-2025-5140326Наблюдать
A stored cross-site scripting (XSS) vulnerability in the department assignment editing module of of Live Helper Chat v4.60 allows attackers
СредняяCVSS 6,5Proof of conceptEPSS 1 %livehelperchat · live helper chat21 июл. 2025 г.
- CVE-2022-026626Наблюдать
Authorization Bypass Through User-Controlled Key in livehelperchat/livehelperchat
СредняяCVSS 6,6Эксплойта нетEPSS 1 %livehelperchat · live helper chat19 янв. 2022 г.
- CVE-2022-023126Наблюдать
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
СредняяCVSS 6,5Эксплойта нетEPSS 0 %livehelperchat · live helper chat14 янв. 2022 г.
- CVE-2021-412326Наблюдать
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
СредняяCVSS 6,5Эксплойта нетEPSS 0 %livehelperchat · live helper chat16 дек. 2021 г.
- CVE-2021-404926Наблюдать
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
СредняяCVSS 6,5Эксплойта нетEPSS 0 %livehelperchat · live helper chat7 дек. 2021 г.
- CVE-2017-100005924Наблюдать
Live Helper Chat version 2.06v and older is vulnerable to Cross-Site Scripting in the HTTP Header handling resulting in the execution of any
СредняяCVSS 6,1Эксплойта нетEPSS 1 %livehelperchat · live helper chat17 июл. 2017 г.
- CVE-2020-2613424Наблюдать
Live Helper Chat before 3.44v allows stored XSS in chat messages with an operator via BBCode.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %livehelperchat · live helper chat2 окт. 2020 г.
- CVE-2020-2613524Наблюдать
Live Helper Chat before 3.44v allows reflected XSS via the setsettingajax PATH_INFO.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %livehelperchat · live helper chat2 окт. 2020 г.
- CVE-2021-416924Наблюдать
Cross-site Scripting (XSS) - Reflected in livehelperchat/livehelperchat
СредняяCVSS 6,1Proof of conceptEPSS 0 %livehelperchat · live helper chat26 дек. 2021 г.
- CVE-2021-405024Наблюдать
Cross-site Scripting (XSS) - Stored in livehelperchat/livehelperchat
СредняяCVSS 6,1Эксплойта нетEPSS 0 %livehelperchat · live helper chat8 дек. 2021 г.
- CVE-2021-417624Наблюдать
Cross-site Scripting (XSS) - Reflected in livehelperchat/livehelperchat
СредняяCVSS 6,1Эксплойта нетEPSS 0 %livehelperchat · live helper chat29 дек. 2021 г.
- CVE-2022-123424Наблюдать
XSS in livehelperchat in livehelperchat/livehelperchat
СредняяCVSS 6,1Эксплойта нетEPSS 0 %livehelperchat · live helper chat6 апр. 2022 г.
- CVE-2022-153024Наблюдать
Cross-site Scripting (XSS) in livehelperchat/livehelperchat
СредняяCVSS 6,1Эксплойта нетEPSS 0 %livehelperchat · live helper chat29 апр. 2022 г.
- CVE-2025-5139621Наблюдать
A stored cross-site scripting (XSS) vulnerability in Live Helper Chat v4.60 allows attackers to execute arbitrary web scripts or HTML via in
СредняяCVSS 5,4Proof of conceptEPSS 1 %livehelperchat · live helper chat21 июл. 2025 г.
- CVE-2025-5139721Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Facebook Chat module of Live Helper Chat v4.60 allows attackers to execute arbitrar
СредняяCVSS 5,4Proof of conceptEPSS 0 %livehelperchat · live helper chat21 июл. 2025 г.
- CVE-2025-5140121Наблюдать
A stored cross-site scripting (XSS) vulnerability in the chat transfer function of Live Helper Chat v4.60 allows attackers to execute arbitr
СредняяCVSS 5,4Proof of conceptEPSS 0 %livehelperchat · live helper chat21 июл. 2025 г.
- CVE-2025-5139821Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Facebook registration page of Live Helper Chat v4.60 allows attackers to execute ar
СредняяCVSS 5,4Proof of conceptEPSS 0 %livehelperchat · live helper chat21 июл. 2025 г.
- CVE-2025-5140021Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Personal Canned Messages of Live Helper Chat v4.60 allows attackers to execute arbi
СредняяCVSS 5,4Proof of conceptEPSS 0 %livehelperchat · live helper chat21 июл. 2025 г.