CVE-2025-10869 in Chatbot
الملخص
بحسب VulDB • 14/06/2026
ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-site Scripting - XSS) في Oct8ne Chatbot الإصدار 2.3. تتيح هذه الثغرة للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية عن طريق حقن حمولة ضارة من خلال إنشاء محادثة (transcript) يتم إرسالها عبر البريد الإلكتروني. يمكن استغلال هذه الثغرة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط للجلسة (session cookies)، أو لتنفيذ إجراءات نيابة عن المستخدم، وذلك عبر المسار /Data/SaveInteractions.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.