allevon412/cve-2024-54951Ho contattato il team di sviluppo di monica via email il 20/11/2024. Li ho contattati anche tramite LinkedIn e altre piattaforme nelle settimane successive. Pubblico qui poiché non ho ricevuto risposta.
Ho contattato il team di sviluppo di Monica via email il 20/11/2024. Ho anche provato a contattarli tramite LinkedIn con un tentativo di messaggio di connessione e altre piattaforme nelle settimane successive. Pubblico qui poiché non c'è stata risposta dopo 3 mesi.
Premi il pulsante Contatti nel pannello superiore
Sul lato destro clicca su [Aggiungi qualcuno]
Inserisci il tuo payload XSS in tutti i campi del nome, poiché sono tutti vulnerabili. Devi usare virgolette doppie per i tuoi payload; le virgolette singole sembrano rompere l'applicazione web.
Quindi, nel pannello sinistro, clicca sul link 'HOW YOU MET'.
Poi seleziona il contatto che contiene i tuoi payload JavaScript dal menu a discesa "Has someone introduced you to this person?". Quindi premi Salva.
Vedi il payload JavaScript nella pagina del contatto per la persona creata, eseguito sotto la casella "HOW YOU MET".
