익스플로잇 제목: LiveHelperChat <=4.61 - 운영자 채팅 이름 필드를 통한 저장형 크로스 사이트 스크립팅 (XSS) - 채팅 소유자 이전 시 트리거

날짜: 09/06/2025

익스플로잇 작성자: Manojkumar J (TheWhiteEvil)

Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

벤더 홈페이지: https://github.com/LiveHelperChat/livehelperchat/

소프트웨어 링크:

https://github.com/LiveHelperChat/livehelperchat/

버전: <=4.61

패치 버전: 4.61

카테고리: 웹 애플리케이션

테스트 환경: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51401

익스플로잇 링크: https://github.com/Thewhiteevil/CVE-2025-51401

참고: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Live Helper Chat 버전 ≤ 4.61의 저장형 크로스 사이트 스크립팅 (XSS) 취약점으로 인해, 공격자는 운영자 채팅 이름 필드에 제작된 페이로드를 주입하여 채팅 소유자 이전 기능이 트리거될 때 임의의 JavaScript를 실행할 수 있습니다.

재현 단계:

1. 운영자로 로그인합니다.

2. 운영자 설정 페이지로 이동합니다.

3. Name 필드에 다음 페이로드를 입력합니다.

   "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51401/HEAD/x" onerror="prompt(1);">

4. 변경 사항을 저장합니다.

5. 방문자와 채팅을 시작합니다.

6. 채팅을 다른 운영자에게 이전합니다 — 수신 운영자의 채팅 인터페이스에서 XSS 페이로드가 실행됩니다.