Chatwoot

Chatwoot

23 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-3741

  • EPSS 0.29%
  • Veröffentlicht 15.11.2024 11:15:05
  • Zuletzt bearbeitet 19.11.2024 17:07:38

A stored cross-site scripting (XSS) vulnerability was discovered in chatwoot/chatwoot, affecting all versions prior to 2.6. The vulnerability occurs when a user uploads an SVG file containing a malicious XSS payload in the profile settings. When the ...

8.8

CVE-2021-3742

  • EPSS 0.37%
  • Veröffentlicht 15.11.2024 11:15:05
  • Zuletzt bearbeitet 19.11.2024 17:10:48

A Server-Side Request Forgery (SSRF) vulnerability was discovered in chatwoot/chatwoot, affecting all versions prior to 2.5.0. The vulnerability allows an attacker to upload an SVG file containing a malicious SSRF payload. When the SVG file is used a...

6.8

CVE-2021-3740

  • EPSS 0.2%
  • Veröffentlicht 15.11.2024 11:15:04
  • Zuletzt bearbeitet 10.07.2025 16:31:02

A Session Fixation vulnerability exists in chatwoot/chatwoot versions prior to 2.4.0. The application does not invalidate existing sessions on other devices when a user changes their password, allowing old sessions to persist. This can lead to unauth...

6.1

CVE-2023-2109

  • EPSS 0.37%
  • Veröffentlicht 17.04.2023 01:15:06
  • Zuletzt bearbeitet 21.11.2024 07:57:57

Cross-site Scripting (XSS) - DOM in GitHub repository chatwoot/chatwoot prior to 2.14.0.

9.8

CVE-2022-3741

Exploit
  • EPSS 0.91%
  • Veröffentlicht 28.10.2022 13:15:16
  • Zuletzt bearbeitet 21.11.2024 07:20:08

Impact varies for each individual vulnerability in the application. For generation of accounts, it may be possible, depending on the amount of system resources available, to create a DoS event in the server. These accounts still need to be activated;...

7.1

CVE-2022-2901

Exploit
  • EPSS 0.53%
  • Veröffentlicht 06.09.2022 10:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:53

Improper Authorization in GitHub repository chatwoot/chatwoot prior to 2.8.

6.1

CVE-2022-0542

Exploit
  • EPSS 0.93%
  • Veröffentlicht 19.08.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:52

Cross-site Scripting (XSS) - DOM in GitHub repository chatwoot/chatwoot prior to 2.7.0.

5.4

CVE-2022-1021

Exploit
  • EPSS 0.72%
  • Veröffentlicht 19.08.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:52

Insecure Storage of Sensitive Information in GitHub repository chatwoot/chatwoot prior to 2.6.0.

5.4

CVE-2022-1022

Exploit
  • EPSS 4.43%
  • Veröffentlicht 21.04.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:52

Cross-site Scripting (XSS) - Stored in GitHub repository chatwoot/chatwoot prior to 2.5.0.

6.5

CVE-2021-3813

Exploit
  • EPSS 1.09%
  • Veröffentlicht 09.02.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:30

Improper Privilege Management in GitHub repository chatwoot/chatwoot prior to v2.2.