FICHE CVE
CVE-2022-1176
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de LiveHelperChat antérieures à la version 3.96 sont affectées par une faille dans la manière dont le système valide les identifiants d'utilisateur. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour consulter des données privées d'autres utilisateurs ou du système, sans aucune interaction directe. Étant donné que l'attaque est simple à exécuter et ne nécessite aucun privilège particulier, vous devriez mettre à jour vers la dernière version immédiatement.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Loose comparison causes IDOR on multiple endpoints in GitHub repository livehelperchat/livehelperchat prior to 3.96.