ACTIEF MISBRUIKT
CVE-2019-18426: WhatsApp Cross-Site Scripting Vulnerability
| Leverancier | Meta Platforms |
|---|---|
| Product | |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 23 mei 2022 |
| CISA-deadline (Amerikaanse overheid) | 13 jun 2022 |
| Zwakte (CWE) | CWE-79 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
A vulnerability in WhatsApp Desktop when paired with WhatsApp for iPhone allows cross-site scripting and local file reading.
BRONNEN
Andere lekken bij Meta Platforms
- CVE-2025-55182: Meta React Server Components Remote Code Execution Vulnerability
- CVE-2025-55177: Meta Platforms WhatsApp Incorrect Authorization Vulnerability
- CVE-2019-3568: WhatsApp VOIP Stack Buffer Overflow Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.