CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS 취약점 1.6.1에서 확인됨 이전 버전도 영향을 받을 가능성이 있음 설명: 웹 애플리케이션이 사용자 입력을 적절한 입력 검증이나 인코딩 없이 저장하고 표시하는 것이 발견되었습니다. 이로 인해 악성 코드가 서버에 저장되고, 적절한 살균 처리 없이 사용자의 웹 브라우저에 렌더링됩니다. 예를 들어, 테스터가 라이브 채팅에 악성 JavaScript를 저장할 수 있으며, 이는 웹사이트에서 실행될 수 있습니다. 영...