allevon412/cve-2024-54951Me comuniqué con el equipo de desarrollo de Monica por correo electrónico el 11/20/2024. También me comuniqué con ellos a través de LinkedIn y otras plataformas en las semanas siguientes. Publicando aquí ya que no hubo respuesta.
Me puse en contacto con el equipo de desarrollo de Monica por correo electrónico el 20/11/2024. También intenté contactarlos a través de LinkedIn mediante un mensaje de conexión y otras plataformas en las semanas siguientes. Publico aquí porque no hubo respuesta después de 3 meses.
Primero, haz clic en el botón de contactos en el panel superior
En el lado derecho, haz clic en [Añadir a alguien]
Introduce tu payload XSS en todos los campos de nombre, ya que todos son vulnerables. Debes usar comillas dobles para tus payloads; las comillas simples parecen romper la aplicación web.
Luego, en el panel izquierdo, haz clic en el enlace CÓMO CONOCISTE.
Luego selecciona el contacto que tiene tus payloads de JavaScript en la lista desplegable "¿Alguien te ha presentado a esta persona?". Luego haz clic en guardar.
Observa el payload de JavaScript ejecutándose en la página de contacto de la persona que creaste, en la sección "CÓMO CONOCISTE".
