allevon412/cve-2024-54951Ich habe das Entwicklerteam von Monica per E-Mail am 11/20/2024 kontaktiert. In den folgenden Wochen habe ich sie auch über LinkedIn und andere Plattformen kontaktiert. Da es keine Antwort gab, veröffentliche ich es hier.
Ich habe das Entwicklungsteam von Monica am 20.11.2024 per E-Mail kontaktiert. Ich habe sie auch über LinkedIn per Kontaktanfrage und in den folgenden Wochen über andere Plattformen kontaktiert. Veröffentlichung hier, da nach 3 Monaten keine Antwort kam.
Klicken Sie zuerst auf die Schaltfläche 'Kontakte' im oberen Bereich.
Klicken Sie auf der rechten Seite auf [Jemanden hinzufügen]
Geben Sie Ihre XSS-Payload in alle Namensfelder ein, da diese alle anfällig sind. Sie müssen doppelte Anführungszeichen für Ihre Payloads verwenden; einfache Anführungszeichen scheinen die Webanwendung zu beeinträchtigen.
Klicken Sie dann im linken Bereich auf den Link HOW YOU MET.
Wählen Sie dann den Kontakt aus, der Ihre JavaScript-Payloads unter der Dropdown-Liste "Hat Ihnen jemand diese Person vorgestellt?" hat. Klicken Sie dann auf Speichern.
Sehen Sie die JavaScript-Payload auf der Kontaktseite der Person, die Sie erstellt haben, die unter dem Feld HOW YOU MET ausgeführt wird.
