Tag: CVE-2019-11928

ASA-2020-00043 – WhatsApp Desktop: Cross-Site Scripting (XSS) através de uma mensagem de localização ao vivo especialmente criada

Publicado em por Allele Security Intelligence em Alertas

Um problema de validação de entrada nas versões do WhatsApp Desktop anteriores à v0.3.4932 poderia ter permitido Cross-Site Scripting (XSS) ao clicar em um link de uma mensagem de localização em tempo real especialmente criada.