CVE-2025-57483

उच्चप्रकाशित

tawk.to चैटबॉक्स विजेट v4 में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को कमजोर पैरामीटर में एक क्राफ्टेड पेलोड इंजेक्ट करके उपयोगकर्ता के ब्राउज़र के संदर्भ में मनमाना जावास्क्रिप्ट निष्पादित करने की अनुमति देती है।

प्रकाशित: 29 सित॰ 2025
अद्यतन: 29 सित॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 9 अग॰ 2026

प्राथमिक सीवीएसएस

8.1/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 22.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVEPoC
Tawk.to लाइव चैट सपोर्ट में XSS (CVE-2025-57483)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।