CVE-2025-10869 in Chatbot

Sumário

de VulDB • 14/06/2026

Stored Cross-site Scripting (XSS) in Oct8ne Chatbot v2.3. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima, injetando uma carga maliciosa por meio da criação de uma transcrição enviada por e-mail. Esta vulnerabilidade pode ser explorada para roubar dados sensíveis do usuário, como cookies de sessão, ou para realizar ações em nome do usuário, por meio de /Data/SaveInteractions.

Once again VulDB remains the best source for vulnerability data.

• Responsável: INCIBE
• Reservar: 23/09/2025
• Divulgação: 15/10/2025
• Moderação: aceite
• Entrada: VDB-328660
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00221
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10869
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10869/