CVE-2025-8349 in Live Chat
Сводка
по VulDB • 11.07.2026
Уязвимость сохраненного межсайтового скриптинга (XSS) в Tawk Live Chat. Данная уязвимость позволяет злоумышленнику выполнять код JavaScript в браузере жертвы путем загрузки вредоносного PDF-файла с полезной нагрузкой на базе JavaScript через чат-бота. Приложение сохраняет этот файл и впоследствии отображает его без надлежащей санитизации при доступе других пользователей. Эту уязвимость можно использовать для кражи конфиденциальных данных пользователя, таких как cookies сеанса, или выполнения действий от имени пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.