CVE-2025-55579 - SolidInvoice 세율(Tax Rates) 기능의 저장형 XSS(Cross-Site Scripting)

요약

SolidInvoice는 세율(Tax Rates) 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이 JavaScript는 사용자의 브라우저에서 실행됩니다.

영향을 받는 버전

• 취약한 버전: 2.3.7
• 수정된 버전: 2.3.8

영향

악용 시 악의적인 사용자가 애플리케이션에 임의의 JavaScript를 저장할 수 있으며, 세율(Tax Rates) 페이지를 조회하는 다른 인증된 사용자의 컨텍스트에서 실행됩니다. 애플리케이션이 다중 사용자 환경(예: 관리자가 여러 명인 경우)으로 배포된 경우 다음과 같은 문제가 발생할 수 있습니다:

• 세션 하이재킹
• 자격 증명 또는 토큰 도용
• 피싱 또는 사회공학 공격
• 다른 사용자를 대신한 임의의 작업 수행

개념 증명(PoC)

1. 시스템 > 세율 > 세율 추가로 이동합니다.
2. 이름 필드에 다음 형식의 페이로드를 입력합니다:
   root@kitploit:~

   <image/src/onerror=prompt(1)>
   

3. 필수 필드를 모두 채우고 세율을 저장합니다.
4. 시스템 > 세율 페이지를 방문하여 스크립트를 실행합니다.

해결 방법