CERT24GHSA-55h7-pmh2-9w68: Privoce Vocechati kaugelt käivitatav XSS-haavatavus
Privoce Vocechati versioonides kuni 0.9.121 on tuvastatud haavatavus, mis võimaldab Query Parameter Handleri komponendis faili widget.html töötlemise kaudu parameetri welcome manipuleerimisega saidiülest skriptimist (XSS). Rünnakut saab käivitada kaugelt ning kasutatav ründeviis on avalikustatud.