CVE-2022-1191

Les installations de LiveHelperChat antérieures à la version 3.96 sont vulnérables à une faille de type server-side request forgery (SSRF). Un attaquant disposant d'un compte utilisateur standard peut tromper le serveur pour l'amener à effectuer des requêtes non autorisées sur le réseau interne, ce qui pourrait lui permettre de lire des données internes sensibles ou de modifier des configurations système. Cette attaque peut être exécutée à distance via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.