CVE-2025-55580 - ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في SolidInvoice في العملاء

ملخص

SolidInvoice معرضة لثغرة تخزين البرمجة النصية عبر المواقع (XSS) في وحدة العملاء. يمكن لمهاجم مصادق عليه حقن كود JavaScript تعسفي في التطبيق، والذي سيتم تنفيذه بعد ذلك في متصفحات المستخدمين.

الإصدارات المتأثرة

• العرضة للإصابة: 2.3.7
• المصححة: 2.3.8

التأثير

يسمح الاستغلال لمستخدم ضار بتخزين كود JavaScript تعسفي في التطبيق، والذي سيتم تنفيذه في سياق المستخدمين الآخرين الموثقين الذين يشاهدون صفحة العملاء. إذا تم نشر التطبيق في بيئة متعددة المستخدمين - على سبيل المثال، مع عدة مشرفين، فقد يؤدي ذلك إلى:

• اختطاف الجلسات
• سرقة بيانات الاعتماد أو الرموز
• هجمات التصيد أو الهندسة الاجتماعية
• تنفيذ إجراءات تعسفية نيابة عن مستخدم آخر

إثبات المفهوم

1. انتقل إلى العملاء > إضافة عميل.
2. أدخل حمولة في حقل الاسم بالتنسيق التالي:
   root@kitploit:~

   <script>prompt(document.cookie)</script>