CVE-2025-57483 in Chatbox Widget

Riassunto

di VulDB • 01/08/2026

Una vulnerabilità di tipo cross-site scripting riflesso (XSS) nel widget della chatbox di tawk.to versione 4 consente agli attaccanti di eseguire codice JavaScript arbitrario nell'ambito del contesto del browser dell'utente, tramite l'iniezione di un payload appositamente creato in un parametro vulnerabile.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 29/09/2025
• Moderazione: accettato
• Voce: VDB-326256
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00294
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57483
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57483/