CVE-2019-25262

elinicksic Razgover ürününün db37dfc5c82f023a40f2f7834ded6633fb2b5262 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu durum, Chat Message Handler bileşeninin Chattify/send.php dosyasının bilinmeyen bir kısmını etkilemektedir. msg parametresinin bu şekilde manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu ürün, sürekli teslimat için dönen sürüm (rolling release) sistemi kullandığından, etkilenen veya güncellenen sürümlere ilişkin versiyon bilgileri açıklanmamıştır. Yamanın adı 995dd89d0e3ec5522966724be23a5d58ca1bdac3'tür. Bu sorunu çözmek için yamanın uygulanması önerilir. Bu zafiyet yalnızca artık bakımı yapan kişi tarafından desteklenmeyen ürünleri etkilemektedir.