CVE:CVE-2018-20524
CNNVD:CNNVD-201812-1169
Chat Anywhere extension for Chrome是一款使用在Google Chrome浏览器中的在线聊天插件。
Chat Anywhere extension for Chrome 2.4.0版本中存在跨站脚本漏洞，该漏洞源于chatbox-only\danmu.js文件中的danmuWrapper DIV元素不在内容安全策略的范围内。远程攻击者可借助特制的消息利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade urlchatbox chat_anywhere to a higher version than 2.4.0,and avoid the version 2.4.0