📜 설명

Worklenz 2.1.5 버전은 프로젝트 업데이트(Project Updates) 기능에 저장형 크로스사이트 스크립팅(Stored XSS) 취약점을 포함하고 있습니다. 공격자는 Updates 텍스트 필드에 악성 페이로드를 제출할 수 있으며, 이 페이로드는 적절한 살균(sanitization) 없이 보고 화면에서 렌더링됩니다. 피해자가 취약한 필드가 포함된 페이지를 방문할 때 악성 JavaScript가 피해자의 브라우저에서 실행될 수 있습니다.

🔍 영향 받는 버전

🛠️ 재현 단계

1️⃣ 프로젝트 → "프로젝트 이름" → 업데이트(Updates)로 이동

2️⃣ 다음 페이로드를 입력합니다:

3️⃣ 보고(Reporting) → 프로젝트(Projects)로 이동

4️⃣ 저장된 페이로드가 렌더링되고 경고창이 실행됩니다:

⚠️ 면책 조항

이 프로젝트는 교육 및 윤리적 연구 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 무단 테스트하는 것은 불법입니다. 책임감 있게 사용하고, 소유하거나 테스트 권한이 있는 시스템에서만 사용하세요.

🧑‍💻 발견자

이 취약점은 Alex Perrakis(Stolichnayer)에 의해 발견되었습니다.

🔗 참고 자료:

• Worklenz 깃허브 저장소