allevon412/cve-2024-549512024年11月20日にメールでmonica開発チームに連絡しました。その後数週間、LinkedInやその他のプラットフォームでも連絡しました。返答がなかったため、ここに公開します。
私は2024年11月20日に電子メールでMonica開発チームに連絡しました。また、LinkedInを通じての接続申請や、その後の数週間に他のプラットフォームでも連絡を試みました。3か月以上経過しても返答がなかったため、ここに公開します。
上部ペインの「連絡先」ボタンをクリックします。
右側の「追加」をクリックします。
XSSペイロードをすべての名前フィールドに入力します。これらのフィールドはすべて脆弱です。ペイロードには二重引用符を使用する必要があります。一重引用符はWebアプリケーションを壊す可能性があります。
左側のペインにある「知り合った方法」URLをクリックします。
「この人を紹介してくれた人はいますか？」ドロップダウンリストから、JavaScriptペイロードを設定した連絡先を選択します。その後、「保存」をクリックします。
作成した連絡先のページで、「知り合った方法」ボックスの下にJavaScriptペイロードが実行されていることを確認します。
