CVE-2025-12585 in MxChat Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin MxChat – AI Chatbot for WordPress per WordPress è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 2.5.5, incluse, tramite i nomi dei file caricati. Ciò consente ad attaccanti non autenticati di estrarre i valori di sessione che possono essere successivamente utilizzati per accedere ai dati delle conversazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.