CVE-2024-54951

概要

Monica 4.1.2は、クロスサイトスクリプティング（XSS）に対して脆弱です。悪意のあるユーザーは、不正な形式の連絡先を作成し、その連絡先を「HOW YOU MET」カスタマイズオプションで使用することで、XSSを引き起こす可能性があります。

• CVE-2024-54951PoC

  2024年11月20日にメールでmonica開発チームに連絡しました。その後数週間、LinkedInやその他のプラットフォームでも連絡しました。返答がなかったため、ここに公開します。