CVE-2025-70368

Gespeicherte Cross-Site Scripting (XSS)-Schwachstelle in der Funktion 'Projektaktualisierungen'

	Worklenz All-in-One-Projektmanagement-Tool für effiziente Teams

📜 Beschreibung

Worklenz Version 2.1.5 enthält eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle in der Funktion 'Projektaktualisierungen'. Ein Angreifer kann eine schädliche Nutzlast im Textfeld 'Aktualisierungen' einreichen, die dann in der Berichtsansicht ohne ordnungsgemäße Bereinigung dargestellt wird. Schädliches JavaScript kann im Browser eines Opfers ausgeführt werden, wenn dieses die Seite mit dem anfälligen Feld aufruft.

🔍 Betroffene Versionen

🛠️ Schritte zur Reproduktion

1️⃣ Navigieren Sie zu Projekte → "Projektname" → Aktualisierungen

2️⃣ Geben Sie die folgende Nutzlast ein:

3️⃣ Navigieren Sie zu Berichte → Projekte

4️⃣ Die gespeicherte Nutzlast wird dargestellt und die Warnung wird ausgeführt:

⚠️ Haftungsausschluss

Dieses Projekt ist ausschließlich für Bildungs- und ethische Forschungszwecke bestimmt. Nicht autorisierte Tests an Systemen ohne ausdrückliche Erlaubnis sind illegal. Verwenden Sie es verantwortungsvoll und nur an Systemen, die Ihnen gehören oder für die Sie eine Testgenehmigung haben.

🧑‍💻 Entdeckung

Diese Schwachstelle wurde von Alex Perrakis (Stolichnayer) entdeckt.

🔗 Referenzen:

• Worklenzs Github Repository