CVE-2025-55580 - SolidInvoice Cross-Site Scripting (XSS) Almacenado en Clientes

Resumen

SolidInvoice es vulnerable a un problema de Cross-Site Scripting (XSS) Almacenado en el Módulo de Clientes. Un atacante autenticado puede inyectar JavaScript arbitrario en la aplicación, el cual se ejecutará en los navegadores de los usuarios.

Versiones afectadas

• Vulnerable: 2.3.7
• Corregido: 2.3.8

Impacto

La explotación permite a un usuario malintencionado almacenar JavaScript arbitrario en la aplicación, el cual se ejecutará en el contexto de otros usuarios autenticados que vean la página de Clientes. Si la aplicación está desplegada en un entorno multiusuario —por ejemplo, con múltiples administradores—, esto podría conllevar a:

• Secuestro de sesión
• Robo de credenciales o tokens
• Ataques de phishing o ingeniería social
• Acciones arbitrarias realizadas en nombre de otro usuario

Prueba de concepto

1. Navegar a Clientes > Agregar Cliente.
2. Ingresar un payload en el campo Nombre con el siguiente formato:
   root@kitploit:~

   <script>prompt(document.cookie)</script>