CVE-2023-33408

Minical 1.0.0 संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है।

विक्रेता: https://github.com/minical/minical
डेमो एप्लिकेशन: https://demo.minical.io/

---

PoC

चरण 1: Minical एप्लिकेशन में लॉग इन करें और Room->Room Status पर नेविगेट करें।

चरण 2: Edit Room Note विकल्प पर क्लिक करें और payload दर्ज करें।
Payload= <svg onload=alert(document.location)<!--

चरण 3: Save Changes पर क्लिक करें और payload को ट्रिगर होते हुए देखें।