https://github.com/LiveHelperChat/livehelperchat/

バージョン: <=4.61

パッチ適用バージョン: 4.61

カテゴリ: Webアプリケーション

テスト環境: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51398

エクスプロイトリンク: https://github.com/Thewhiteevil/CVE-2025-51398

参考: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Live Helper Chat バージョン ≤ 4.61 には、格納型クロスサイトスクリプティング (XSS) の脆弱性があります。攻撃者は細工したペイロードを Facebook ページ統合の名前フィールドに挿入することで、任意の JavaScript を実行できます。このペイロードは保存され、より高い権限を持つユーザー（例: 管理者）が統合設定にアクセスまたは編集すると実行され、格納型クロスサイトスクリプティング (XSS) が発生します。

再現手順:

1. オペレーターとしてログインします。

2. 自分の Facebook ページ統合に移動します。

3. 新しい Facebook ページ統合を作成し、Facebook ページ統合の名前フィールドに次のペイロードを入力します:

4. "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51398/main/x" onerror="prompt(1);">

5. 変更を保存します。

6. ペイロードは保存され、より高い権限を持つユーザー（例: オペレーターまたは管理者）が Facebook ページ統合にアクセスまたは編集すると実行され、格納型クロスサイトスクリプティング (XSS) が発生します。