CVE-2025-55579 - SolidInvoice : Cross-Site Scripting (XSS) stocké dans les taux de taxe

Résumé

SolidInvoice est vulnérable à un problème de Cross-Site Scripting (XSS) stocké dans la fonctionnalité Taux de taxe. Un attaquant authentifié peut injecter du JavaScript arbitraire dans l'application, qui s'exécutera ensuite dans les navigateurs des utilisateurs.

Versions concernées

• Vulnérable : 2.3.7
• Corrigé : 2.3.8

Impact

L'exploitation permet à un utilisateur malveillant de stocker du JavaScript arbitraire dans l'application, qui s'exécutera dans le contexte des autres utilisateurs authentifiés consultant la page Taux de taxe. Si l'application est déployée dans un environnement multi-utilisateurs – par exemple, avec plusieurs administrateurs – cela pourrait entraîner :

• Le détournement de session
• Le vol d'identifiants ou de jetons
• Des attaques de phishing ou d'ingénierie sociale
• Des actions arbitraires effectuées au nom d'un autre utilisateur

Preuve de concept

1. Naviguez vers Système > Taux de taxe > Ajouter un taux de taxe.
2. Saisissez une charge utile dans le champ Nom au format suivant :
   root@kitploit:~

   <image/src/onerror=prompt(1)>
   

3. Remplissez tous les champs obligatoires et enregistrez le taux de taxe.
4. Visitez Système > Taux de taxe pour déclencher le script.

Correctif

Mettez à jour SolidInvoice vers la version 2.3.8 ou ultérieure.

Références

Produit : https://solidinvoice.co/