Nombre de la extensión Joomla!, y versión (si procede)

Componente: Freichat

Tipo de vulnerabilidad detectada

Varios XSS -Cross Site Scripting-

Descripción

Múltiples XSS que permiten a atacantes remotos inyectar aleatoriamente script o código HTML mediante el ID o parámetros xhashs en varios de sus archivos.

Archivos afectados (si procede)

• /client/chat.php
• /client/plugins/upload/upload.php

Persona, hacker u organización que ha descubierto la vulnerabilidad

Mahmoud Ghorbanzadeh