CVE-2025-7435

LiveHelperChat lhc-php-resque Extension'ın ee1270b35625f552425e32a6a3061cd54b5085c4 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık sorunlu olarak sınıflandırılmıştır. Durum, List Handler bileşeninin /site_admin/lhcphpresque/list/ dosyasının bilinmeyen bir kısmını etkilemektedir. queue name argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yamanın tanımlayıcısı 542aa8449b5aa889b3a54f419e794afe19f56d5d/0ce7b4f1193c0ed6c6e31a960fafededf979eef2 şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir.