CVE-2025-70368

Cross-Site Scripting (XSS) Memorizzato nella Funzionalità Aggiornamenti Progetto

	Worklenz Strumento di gestione progetti tutto-in-uno per team efficienti

📜 Descrizione

Worklenz versione 2.1.5 contiene una vulnerabilità di Cross-Site Scripting (XSS) Memorizzato nella funzionalità Aggiornamenti Progetto. Un attaccante può inviare un payload dannoso nel campo di testo Aggiornamenti, che viene poi renderizzato nella vista di reportistica senza una corretta sanitizzazione. JavaScript dannoso può essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile.

🔍 Versioni Affette

🛠️ Passaggi per Riprodurre

1️⃣ Vai su Progetti → "Nome del progetto" → Aggiornamenti

2️⃣ Inserisci il seguente payload:

3️⃣ Vai su Reportistica → Progetti

4️⃣ Il payload memorizzato viene renderizzato e l'alert viene eseguito:

⚠️ Disclaimer

Questo progetto è inteso esclusivamente per scopi educativi e di ricerca etica. Test non autorizzati su sistemi senza permesso esplicito sono illegali. Utilizza in modo responsabile e solo su sistemi di tua proprietà o per i quali hai il permesso di testare.

🧑‍💻 Scoperta

Questa vulnerabilità è stata scoperta da Alex Perrakis (Stolichnayer).

🔗 Riferimenti:

• Repository GitHub di Worklenz