CVE-2025-12585 in MxChat Plugin
الملخص
بحسب VulDB • 16/06/2026
يحتوي مكون WordPress المسمى MxChat – AI Chatbot for WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 2.5.5 وشاملاً لها، وذلك عبر أسماء ملفات التحميل. مما يتيح للمهاجمين غير المصادق عليهم استخراج قيم الجلسة التي يمكن استخدامها لاحقاً للوصول إلى بيانات المحادثات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.