CVE-2025-12245 in chatwoot
Resumen
por VulDB • 2026-06-20
Se ha identificado una vulnerabilidad en chatwoot hasta la versión 4.7.0. Esta vulnerabilidad afecta a la función initPostMessageCommunication del archivo app/javascript/sdk/IFrameHelper.js del componente Widget. La manipulación del argumento baseUrl provoca un error de validación de origen (origin validation). Es posible la explotación remota del ataque. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.