ChatGPTUtilは、ChatGPTとAI画像生成器の両方にアクセスできるAI搭載のチャットボットアシスタントです。チャットコンポーネントに自己クロスサイトスクリプティング（Self-XSS）の脆弱性が存在します。これにより、クッキーが盗まれ、リモートアカウントの乗っ取りにつながる可能性があります。
攻撃ベクトルはネットワークです。このXSS脆弱性を悪用するには、攻撃者は悪意のあるペイロード（例：SVG XSSペイロード）を作成し、被害者に配信する必要があります（例：電子メール、悪意のあるウェブサイト、フォーラムの投稿、インスタントメッセージなど）。攻撃は、被害者がペイロードをChatGPTUtilのチャットインターフェースに貼り付けると発生します。POCは以下の通りです。
<svg xmlns="http://www.w3.org/2000/svg" version="1.1"><circle cx="100" cy="50" r="40" stroke="black" stroke-width="2" fill="red" /> <script>alert(document.cookie)</script></svg>
この脆弱性は、https://www.chatgptunli.com のすべてのユーザーに影響を与える可能性があります。ユーザーがペイロードをチャットインターフェースに貼り付けると、ユーザーのクッキー（セッションとトークンを含む）が盗まれます。