CVE-2025-10869 in Chatbot
要約
〜によって VulDB • 2026年06月14日
Oct8ne Chatbot v2.3における保存型クロスサイトスクリプティング（XSS）脆弱性。この脆弱性により、攻撃者はメールで送信されるトランスクリプトの作成を通じて悪意のあるペイロードを注入し、被害者のブラウザでJavaScriptコードを実行することが可能になる。この脆弱性は、/Data/SaveInteractionsを介して、セッションクッキーなどの機密ユーザーデータの窃取や、ユーザーに代わってアクションを実行するために悪用される可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.