elinicksic Razgover Chat Message send.php cross site scripting

La vulnerabilidad XSS en Razgover permite a un atacante inyectar código JavaScript malicioso en las páginas web vistas por otros usuarios. Esto puede llevar al robo de cookies de sesión, redirección a sitios web maliciosos, o la modificación del contenido de la página web. Un atacante podría, por ejemplo, crear un enlace malicioso que, al ser visitado por un usuario, ejecute código JavaScript que robe sus credenciales de inicio de sesión. El riesgo se agrava si la aplicación Razgover se utiliza para procesar información sensible, ya que un atacante podría comprometer la confidencialidad e integridad de los datos. Aunque la severidad CVSS es baja, la facilidad de explotación y el potencial impacto en la experiencia del usuario hacen que esta vulnerabilidad sea importante de mitigar.

Organizations utilizing Razgover, particularly those relying on its Chat Message Handler component for internal communication or customer support, are at risk. Systems with older, unpatched versions of Razgover (prior to 37.0.1) are particularly vulnerable. Shared hosting environments where multiple users share the same Razgover instance are also at increased risk, as an attacker could potentially compromise other users through this vulnerability.

• php: Examine access logs for requests to Chattify/send.php with unusual or suspicious characters in the 'msg' parameter. Use grep to search for patterns like <script or onerror=.

grep '<script' /var/log/apache2/access.log | grep 'Chattify/send.php'

1. 2025-12-31Disclosure

   disclosure

1. Reservado2025-12-29
2. Publicada2025-12-31
3. Modificada2026-01-02
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2019-25262 es la aplicación del parche 995dd89d0e3ec5522966724be23a5d58ca1bdac3. Dado que Razgover utiliza un sistema de entrega continua, no se proporciona información de versión específica para las versiones afectadas o actualizadas. Si la actualización directa no es posible, considere implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el archivo Chattify/send.php. Implementar una Web Application Firewall (WAF) con reglas para detectar y bloquear intentos de inyección de scripts también puede ayudar a mitigar el riesgo. Después de aplicar el parche, confirme que la vulnerabilidad ha sido resuelta revisando el archivo Chattify/send.php y asegurándose de que el código ha sido actualizado.