Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-31779 — Prueba de concepto de exploit para XSS almacenado (CVE-2023-31779) en el tablero kanban de Wekan. Demuestra la inyección de JavaScript a través de una reacción a un comentario, permitiendo el robo de sesiones y phishing. | Kitploit
Herramientas/GitHubGitHub/jet-pentest/cve-2023-31779
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónSeguridad WebPruebas de Penetración
GitHubjet-pentest/cve-2023-31779

CVE-2023-31779

Prueba de concepto de exploit para XSS almacenado (CVE-2023-31779) en el tablero kanban de Wekan. Demuestra la inyección de JavaScript a través de una reacción a un comentario, permitiendo el robo de sesiones y phishing.

Ver Repositorio
121hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-31779

XSS Almacenado en Wekan

Descripción: Existe una vulnerabilidad de XSS almacenado en la función "Reacción al comentario". Un atacante con privilegios de usuario en el tablero kanban puede ejecutar código JavaScript en los navegadores de los usuarios que abran una tarjeta con una reacción maliciosa.

Impacto: Un atacante puede robar el Meteor.loginToken o cambiar el contenido de la página para phishing.

Vector CVSSv3.1: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N (5.4)

CWE: CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting')

Componente afectado: cardCommentReactions.js

Vendedor: Tablero kanban de código abierto Wekan.

Producto afectado

Wekan v5.49 - v6.84

Pasos para reproducir:

  1. Agregar un comentario en la tarjeta:
  2. Agregar cualquier reacción al comentario e interceptar esta solicitud en el Proxy. Reemplazar el valor predeterminado de reactionCodepoint en el payload: ``:

Descubridor

Alexander Starikov (Jet Infosystems, https://jet.su)

Referencias

  • https://wekan.github.io/hall-of-fame/reactionbleed/
  • https://nvd.nist.gov/vuln/detail/CVE-2023-31779
Descargar herramienta