CVE-2025-11952

ŚrednieCVSS 6.1

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Oct8ne Chatbot v2.3 ma podatność Stored XSS, która pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwego ładunku podczas tworzenia transkrypcji wysyłanej e-mailem. Podatność może być wykorzystana do kradzieży wrażliwych danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika przez /Records/SendSummaryMail.

Ocena ryzyka

Atakujący może wykraść dane sesji użytkowników, przejąć konta lub przeprowadzić nieautoryzowane działania, co może prowadzić do naruszenia bezpieczeństwa i prywatności.

Rekomendacja

Zaleca się aktualizację Oct8ne Chatbot do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS, oraz ograniczenie dostępu do funkcji wysyłania transkrypcji.

Inne podatności w Oct8ne Chatbot

CVE-2025-10869Średnie
Oct8ne Chatbot v2.3 zawiera podatność na trwały XSS. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wstrzykując złośliwy payload przez tworzenie transkryptu wysyłanego e-mailem. Podatność może być wykorzystana do kradzieży danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika przez /Data/SaveInteractions.

Oryginalny opis (angielski, źródło NVD)

Stored Cross-site Scripting (XSS) in Oct8ne Chatbot v2.3. This vulnerability allows an attacker to execute JavaScript code in the victim's browser by injecting a malicious payload through the creation of a transcript that is sent by email. This vulnerability can be exploited to steal sensitive user data, such as session cookies, or to perform actions on behalf of the user, through /Records/SendSummaryMail.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS