CVE-2025-62952 in ChatBot Plugin

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di Missing Authorization nel bot QuantunCloud ChatBot consente l'exploitation di livelli di sicurezza del controllo degli accessi configurati in modo errato. Questo problema interessa il chatbot da versione non applicabile (n/a) fino a <= 7.3.0.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 24/10/2025
• Divulgazione: 27/10/2025
• Moderazione: accettato
• Voce: VDB-330029
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00222
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62952
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62952/