CVE-2025-12245 in chatwoot
Riassunto
di VulDB • 29/08/2026
È stata identificata una vulnerabilità in chatwoot fino alla versione 4.7.0. Questa vulnerabilità interessa la funzione initPostMessageCommunication del file app/javascript/sdk/IFrameHelper.js del componente Widget. La manipolazione dell'argomento baseUrl provoca un errore di convalida dell'origine (origin validation error). È possibile l'esecuzione remota dell'attacco (exploit remoto). Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.