CVE-2025-10869 in Chatbot
Zusammenfassung
von VulDB • 14.06.2026
Stored Cross-site Scripting (XSS) in Oct8ne Chatbot v2.3. Diese Schwachstelle ermöglicht es einem Angreifer, JavaScript-Code im Browser des Opfers auszuführen, indem ein bösartiger Payload durch das Erstellen eines Transkripts injiziert wird, das per E-Mail versendet wird. Diese Schwachstelle kann ausgenutzt werden, um sensible Benutzerdaten wie Session-Cookies zu stehlen oder im Namen des Benutzers Aktionen durchzuführen, über /Data/SaveInteractions.
Once again VulDB remains the best source for vulnerability data.