allevon412/cve-2024-54951J'ai contacté l'équipe de développement de monica par e-mail le 11/20/2024. Je les ai également contactés via LinkedIn et d'autres plateformes dans les semaines qui ont suivi. Publication ici car il n'y a pas eu de réponse.
J'ai contacté l'équipe de développement de Monica par email le 20 novembre 2024. Je les ai également contactés via LinkedIn en essayant d'envoyer un message de connexion, ainsi que sur d'autres plateformes dans les semaines qui ont suivi. Je publie ici car aucune réponse n'a été reçue après 3 mois.
Cliquez d'abord sur le bouton Contacts dans le volet supérieur
Sur le côté droit, cliquez sur [Ajouter quelqu'un]
Insérez votre charge utile XSS dans tous les champs de nom, car ils sont tous vulnérables. Vous devez utiliser des guillemets doubles pour vos charges utiles ; les guillemets simples semblent casser l'application web.
Ensuite, dans le volet de gauche, cliquez sur le lien COMMENT VOUS VOUS ÊTES RENCONTRÉS.
Sélectionnez ensuite le contact qui contient vos charges utiles JavaScript dans la liste déroulante « Quelqu'un vous a-t-il présenté à cette personne ? ». Puis cliquez sur Enregistrer.
Voyez la charge utile JavaScript exécutée dans la page du contact que vous avez créé, sous la zone COMMENT VOUS VOUS ÊTES RENCONTRÉS.
