CVE-2025-12078 in ArtiBot Free Chat Bot for WebSites Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin ArtiBot Free Chat Bot for WebSites per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite PostMessage in tutte le versioni fino alla 1.1.7, inclusa, a causa di un'insufficiente sanitizzazione degli input e di un'errata escaping degli output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine, che verranno eseguiti se riescono a indurre con successo un utente a compiere un'azione, come fare clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.