CVE-2023-33408

Minical 1.0.0에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다.

공급업체: https://github.com/minical/minical
데모 애플리케이션: https://demo.minical.io/

---

PoC

1단계: Minical 애플리케이션에 로그인하고 Room->Room Status로 이동합니다.

2단계: Edit Room Note 옵션을 클릭하고 페이로드를 입력합니다.
Payload= <svg onload=alert(document.location)<!--

3단계: Save Changes를 클릭하면 페이로드가 트리거되는 것을 확인할 수 있습니다.