CVE-2022-0935

Les installations de LiveHelperChat antérieures à la version 3.97 sont vulnérables à une injection d'en-tête d'hôte (host header injection) lors du processus de réinitialisation du mot de passe. Un attaquant peut inciter un utilisateur à cliquer sur un lien spécialement conçu pour détourner l'e-mail de réinitialisation du mot de passe et prendre le contrôle total du compte. Cette attaque est relativement facile à exécuter via un réseau et ne nécessite aucune authentification, bien qu'elle dépende de l'interaction d'un utilisateur avec un lien malveillant.