smarttfoxx/cve-2025-45778The Language Sloth Web Application v1.0의 저장형 크로스 사이트 스크립팅(XSS) 취약점으로 인해 공격자는 새 프로젝트를 생성할 때 'Description' 텍스트 필드에 조작된 페이로드를 삽입하여 임의의 javascript 또는 HTML 코드를 실행할 수 있습니다.
CVE-2025-45778: 인증된 저장형 XSS.
The Language Sloth Web Application v1.0의 인증된 저장형 크로스 사이트 스크립팅(XSS) 취약점으로 인해 공격자가 새 프로젝트를 만들 때 "Description" 텍스트 필드에 조작된 페이로드를 주입하여 임의의 JavaScript 또는 HTML 코드를 실행할 수 있습니다.
페이로드가 주입되면 사용자가 페이지를 열 때마다 페이로드가 트리거됩니다.
<script>alert('XSS')</script>와 같은 간단한 페이로드만으로도 저장형 XSS 취약점을 트리거할 수 있습니다.
공급업체는 이 취약점을 인지하고 있으며 이 기사의 게재를 승인했습니다.
Ivan Carlos Oliveira (smarttfoxx), Filipe Ortega (Lain), Rogerio Josef Massouh (V01)
