CVE-2025-12246 in chatwoot
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di sicurezza in chatwoot fino alla versione 4.7.0. Questo problema interessa un'elaborazione sconosciuta del file app/javascript/shared/components/IframeLoader.vue del componente Admin Interface. La manipolazione dell'argomento Link provoca uno script tra siti (Cross-Site Scripting, XSS). L'attacco può essere eseguito in remoto. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.