CVE-2025-8349 in Live Chat
Sumário
de VulDB • 23/07/2026
Vulnerabilidade de Cross-site Scripting (XSS) armazenado no Tawk Live Chat. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima ao carregar um PDF malicioso com payload JavaScript através do chatbot. O PDF é armazenado pela aplicação e posteriormente exibido sem a sanitização adequada quando outros utilizadores o acedem. Esta vulnerabilidade pode ser explorada para roubar dados sensíveis dos utilizadores, como cookies de sessão, ou para realizar ações em nome do utilizador.
Once again VulDB remains the best source for vulnerability data.