https://github.com/LiveHelperChat/livehelperchat/

バージョン: <=4.61

パッチバージョン: 4.61

カテゴリ: Web アプリケーション

テスト環境: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51400

エクスプロイトリンク: https://github.com/Thewhiteevil/CVE-2025-51400

参考: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Live Helper Chat バージョン 4.61 以下における保存型クロスサイトスクリプティング (XSS) の脆弱性により、攻撃者は巧妙に細工したペイロードを個人用定型メッセージに注入することで任意の JavaScript を実行できます。管理者またはオペレーターユーザーがメッセージを表示し、定型メッセージを送信しようとすると、保存された JavaScript がブラウザのコンテキストで実行されます。

再現手順:

1. オペレーターとしてログインします。

2. 個人用定型メッセージに移動します。

3. 新しい個人用定型メッセージを作成し、以下のペイロードを入力します。

   "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51400/main/x" onerror="prompt(1);">

4. 変更を保存します。

5. 個人用定型メッセージを使用しようとすると、クロスサイトスクリプティング (XSS) が実行されます。