5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The MxChat – AI Chatbot for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.5.5 via upload filenames. This makes it possible for unauthenticated attackers to extract session values that can subsequently be used to access conversation data.
Засегнати продукти
- mxchat MxChat – AI Chatbot & Content Generation for WordPress: до 2.5.5
Вид слабост
История
- 3 декември 2025 Публикувано
Други уязвимости в mxchat MxChat – AI Chatbot & Content Generation for WordPress
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-12585
- https://nvd.nist.gov/vuln/detail/CVE-2025-12585
- https://www.wordfence.com/threat-intel/vulnerabilities/id/7cf1a90d-6157-40e7-aed8-4d18bc22432d?source=cve
- https://plugins.trac.wordpress.org/browser/mxchat-basic/trunk/includes/class-mxchat-integrator.php#L107
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3406402%40mxchat-basic&new=3406402%40mxchat-basic&sfp_email=&sfph_mail=
- https://github.com/d0n601/CVE-2025-12585
- https://ryankozak.com/posts/cve-2025-12585
- https://ryankozak.com/posts/cve-2025-12585/