PT-2025-48792 · WordPress · Mxchat – Ai Chatbot For Wordpress

Ryan Kozak · Publicado 2025-12-03 · Atualizado 2025-12-03 · CVE-2025-12585

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin MxChat – AI Chatbot for WordPress, versões anteriores à 2.5.5

Descrição O plugin MxChat – AI Chatbot for WordPress para WordPress está suscetível a uma divulgação de informações sensíveis. Atacantes não autenticados podem potencialmente extrair valores de sessão por meio dos nomes de arquivos de upload, os quais poderiam então ser utilizados para acessar dados de conversação.

Recomendações Atualize o plugin MxChat – AI Chatbot for WordPress para uma versão posterior à 2.5.5.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-12585

Produtos afetados

Mxchat – Ai Chatbot For Wordpress

Referências · 8

• 🔥 https://ryankozak.com/posts/cve-2025-12585 · Exploit
• 🔥 https://github.com/d0n601/CVE-2025-12585 · Exploit
• https://t.me/cveNotify/144581 · Publicação no Telegram
• https://t.me/CVEtracker/38733 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/mxchat-basic/trunk/includes/class-mxchat-integrator.php#L107 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3406402%40mxchat-basic&new=3406402%40mxchat-basic&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12585 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/7cf1a90d-6157-40e7-aed8-4d18bc22432d?source=cve · Nota