CVE-2025-10869

ŚrednieCVSS 6.1

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Oct8ne Chatbot v2.3 zawiera podatność na trwały XSS. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wstrzykując złośliwy payload przez tworzenie transkryptu wysyłanego e-mailem. Podatność może być wykorzystana do kradzieży danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika przez /Data/SaveInteractions.

Ocena ryzyka

Atakujący może ukraść wrażliwe dane użytkownika, takie jak ciasteczka sesji, lub wykonywać działania w imieniu użytkownika, co może prowadzić do przejęcia konta lub nieautoryzowanych operacji.

Rekomendacja

Zaktualizuj Oct8ne Chatbot do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo sanitizuj dane wejściowe i stosuj escaping danych wyjściowych w funkcjach transkryptów.

Inne podatności w Oct8ne Chatbot

CVE-2025-11952Średnie
Oct8ne Chatbot v2.3 ma podatność Stored XSS, która pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwego ładunku podczas tworzenia transkrypcji wysyłanej e-mailem. Podatność może być wykorzystana do kradzieży wrażliwych danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika przez /Records/SendSummaryMail.

Oryginalny opis (angielski, źródło NVD)

Stored Cross-site Scripting (XSS) in Oct8ne Chatbot v2.3. This vulnerability allows an attacker to execute JavaScript code in the victim's browser by injecting a malicious payload through the creation of a transcript that is sent by email. This vulnerability can be exploited to steal sensitive user data, such as session cookies, or to perform actions on behalf of the user, through /Data/SaveInteractions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS