عنوان الاستغلال: LiveHelperChat <=4.61 - تخزين إكس إس إس عبر الرسائل الجاهزة الشخصية

التاريخ: 09/06/2025

مؤلف الاستغلال: Manojkumar J (TheWhiteEvil)

لينكد إن: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

الصفحة الرئيسية للمطور: https://github.com/LiveHelperChat/livehelperchat/

رابط البرنامج:

https://github.com/LiveHelperChat/livehelperchat/

الإصدار: <=4.61

الإصدار المصحح: 4.61

الفئة: تطبيق ويب

تم الاختبار على: Mac OS Sequoia 15.5, Firefox

CVE: CVE-2025-51400

رابط الاستغلال: https://github.com/Thewhiteevil/CVE-2025-51400

المرجع: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

ثغرة تخزين XSS في الإصدار ≤ 4.61 من Live Helper Chat تسمح للمهاجمين بتنفيذ JavaScript تعسفي عن طريق حقن حمولة مصممة في الرسائل الجاهزة الشخصية. عندما يقوم مستخدم مسؤول أو مشغل بعرض الرسالة ويحاول إرسال رسائل جاهزة، يتم تنفيذ JavaScript المخزنة في سياق متصفحهم.

خطوات إعادة الإنتاج:

1. قم بتسجيل الدخول كمشغل.

2. انتقل إلى الرسائل الجاهزة الشخصية الخاصة بك.

3. أنشئ رسالة جاهزة شخصية جديدة، وأدخل الحمولة التالية:

   "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51400/HEAD/x" onerror="prompt(1);">

4. احفظ التغييرات.

5. حاول استخدام الرسالة الجاهزة الشخصية، سيتم تنفيذ XSS.