thirukrishnan/cve-2023-33408إثبات مفهوم يوضح البرمجة النصية عبر المواقع المخزنة (XSS) في Minical 1.0.0 عبر ميزة تحرير ملاحظات حالة الغرفة، مع تعليمات إعادة الإنتاج خطوة بخطوة.
Minical 1.0.0 عرضة لهجوم Cross-Site Scripting (XSS) المخزّن.
المورد: https://github.com/minical/minical
التطبيق التجريبي: https://demo.minical.io/
الخطوة 1: سجل الدخول إلى تطبيق Minical وانتقل إلى الغرفة → حالة الغرفة.
الخطوة 2: انقر على خيار تحرير ملاحظة الغرفة وأدخل الحمولة.
Payload= <svg onload=alert(document.location)<!--
الخطوة 3: انقر على حفظ التغييرات ولاحظ تفعيل الحمولة.
