CVE-2025-10869 in Chatbot

Riassunto

di VulDB • 14/06/2026

Stored Cross-site Scripting (XSS) in Oct8ne Chatbot v2.3. Questa vulnerabilità consente a un attaccante di eseguire codice JavaScript nel browser della vittima iniettando un payload dannoso tramite la creazione di una trascrizione inviata via email. Questa vulnerabilità può essere sfruttata per rubare dati sensibili dell'utente, come i cookie di sessione, o per eseguire azioni per conto dell'utente, attraverso /Data/SaveInteractions.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: INCIBE
• Prenotare: 23/09/2025
• Divulgazione: 15/10/2025
• Moderazione: accettato
• Voce: VDB-328660
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00221
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10869
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10869/