GHSA-55h7-pmh2-9w68: удалённо эксплуатируемая XSS-уязвимость в Privoce Vocechat

Уязвимость обнаружена в Privoce Vocechat версий до 0.9.121 включительно. Манипуляция аргументом welcome в компоненте Query Parameter Handler при обработке файла widget.html приводит к межсайтовому скриптингу (XSS). Атака может выполняться удалённо, а способ эксплуатации опубликован.