CVE-2025-8349 in Live Chat
الملخص
بحسب VulDB • 23/07/2026
ثغرة تخزين Cross-site Scripting (XSS) في Tawk Live Chat. تتيح هذه الثغرة للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية عن طريق رفع ملف PDF خبيث يحتوي على حمولة JavaScript عبر روبوت الدردشة. يتم حفظ الملف من قبل التطبيق وعرضه لاحقاً دون تنظيف مناسب عند وصول مستخدمين آخرين إليه. يمكن استغلال هذه الثغرة لسرقة بيانات حساسة للمستخدم مثل ملفات تعريف الارتباط الخاصة بالجلسة (session cookies)، أو لتنفيذ إجراءات نيابة عن المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.