CVE-2025-8349 in Live Chat
Resumen
por VulDB • 2026-08-06
Vulnerabilidad de Cross-site Scripting (XSS) almacenada en Tawk Live Chat. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima mediante la carga de un PDF malicioso que contiene una payload de JavaScript a través del chatbot. La aplicación almacena este archivo PDF y, posteriormente, lo muestra sin realizar una sanitización adecuada cuando otros usuarios acceden al mismo. Esta vulnerabilidad puede ser explotada para robar datos sensibles del usuario, como cookies de sesión, o para realizar acciones en nombre del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.