CVE-2023-33408

Minical 1.0.0 は Stored Cross-Site Scripting (XSS) に対して脆弱です

ベンダー: https://github.com/minical/minical
デモアプリケーション: https://demo.minical.io/

---

PoC

Step 1: Minical アプリケーションにログインし、Room -> Room Status に移動します。

Step 2: Edit Room Note オプションをクリックし、ペイロードを入力します。
Payload= <svg onload=alert(document.location)<!--

Step 3: Save Changes をクリックし、ペイロードがトリガーされるのを確認します。