PT-2025-41383
CVE-2025-10869
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oct8ne Chatbot الإصدار 2.3
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في Oct8ne Chatbot الإصدار 2.3. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم تنفيذ الهجوم عن طريق حقن حمولة ضارة من خلال إنشاء نص محادثة يتم إرساله عبر البريد الإلكتروني. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى سرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو القدرة على تنفيذ إجراءات نيابة عن المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾