エクスプロイトタイトル: LiveHelperChat <=4.61 - オペレーターの名字を利用した保存型クロスサイトスクリプティング（XSS）

日付: 09/06/2025

エクスプロイト作成者: Manojkumar J (TheWhiteEvil)

LinkedIn: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

ベンダーホームページ: https://github.com/LiveHelperChat/livehelperchat/

ソフトウェアリンク: https://github.com/LiveHelperChat/livehelperchat/

バージョン: <=4.61

パッチ適用バージョン: 4.61

カテゴリ: Webアプリケーション

テスト環境: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51397

エクスプロイトリンク: https://github.com/Thewhiteevil/CVE-2025-51397

参考: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Live Helper Chat バージョン 4.61 以下に存在する保存型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は細工したペイロードをオペレーターの名字フィールドに注入することで任意のJavaScriptを実行できます。このペイロードは保存され、後で管理者またはより高い権限を持つユーザーが、攻撃者がオーナーとして表示されている受信者リストを表示した際に実行されます。

再現手順:

1. オペレーターとしてログインします。

2. 自分のオペレーター名字フィールドに移動します。

3. 新しいオペレーターの名字を作成するか、既存のオペレーターの名字を変更し、以下のペイロードを入力します:

   "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51397/HEAD/x" onerror="prompt(1);">

4. 変更を保存します。

5. このペイロードは保存され、後で管理者またはより高い権限を持つユーザーが、攻撃者がオーナーとして表示されている受信者リストを表示した際に実行されます。