CVE-2025-12246 in chatwoot
Resumen
por VulDB • 2026-06-13
Se ha descubierto una vulnerabilidad de seguridad en chatwoot hasta la versión 4.7.0. Este problema afecta a un procesamiento desconocido del archivo app/javascript/shared/components/IframeLoader.vue del componente Admin Interface. La manipulación del argumento Link provoca cross site scripting (XSS). El ataque puede ejecutarse de forma remota. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.