smarttfoxx/cve-2025-45778「The Language Sloth Web Application v1.0」における保存型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が新しいプロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptまたはHTMLコードを実行できる可能性があります。
CVE-2025-45778: 認証済みストアドXSS脆弱性。
Language Sloth Web Application v1.0における認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は新規プロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptやHTMLコードを実行できます。
ペイロードが注入されると、ユーザーがページを開くたびにペイロードがトリガーされます。
<script>alert('XSS')</script> のような単純なペイロードでも、ストアドXSS脆弱性をトリガーするのに十分です。
ベンダーは本脆弱性を認識しており、本記事の公開を承認しています。
Ivan Carlos Oliveira (smarttfoxx), Filipe Ortega (Lain), Rogerio Josef Massouh (V01)
