CVE-2023-50465

概要

Monica（別名MonicaHQ）4.0.0には、認証済みユーザーがアップロードしたSVGドキュメントを介した、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

• CVE-2023-50465PoC

  MonicaHQ CRMの文書管理における、悪意のあるSVGファイルのアップロードを介した格納型XSS脆弱性の概念実証エクスプロイトであり、クロスサイトスクリプティングを実証するものです。