Totaljs

Messenger

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-30095

Exploit
  • EPSS 0.62%
  • Veröffentlicht 04.05.2023 20:15:10
  • Zuletzt bearbeitet 29.01.2025 21:15:18

A stored cross-site scripting (XSS) vulnerability in TotalJS messenger commit b6cf1c9 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the channel description field.

5.4

CVE-2023-30096

Exploit
  • EPSS 0.62%
  • Veröffentlicht 04.05.2023 20:15:10
  • Zuletzt bearbeitet 29.01.2025 21:15:18

A stored cross-site scripting (XSS) vulnerability in TotalJS messenger commit b6cf1c9 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the user information field.

5.4

CVE-2023-30097

Exploit
  • EPSS 0.62%
  • Veröffentlicht 04.05.2023 20:15:10
  • Zuletzt bearbeitet 29.01.2025 21:15:18

A stored cross-site scripting (XSS) vulnerability in TotalJS messenger commit b6cf1c9 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the private task field.