allevon412/cve-2024-54951Entrei em contato com a equipe de desenvolvimento da Monica por e-mail em 20/11/2024. Também entrei em contato via LinkedIn e outras plataformas nas semanas seguintes. Publicando aqui porque não houve resposta.
Entrei em contato com a equipe de desenvolvimento do Monica por e-mail em 20/11/2024. Também tentei contato via LinkedIn através de uma mensagem de conexão, e outras plataformas nas semanas seguintes. Publicando aqui, pois não houve resposta após 3 meses.
Primeiro, clique no botão "Contacts" no painel superior
No lado direito, clique em [Add someone]
Insira seu payload XSS em todos os campos de nome, pois todos são vulneráveis. Você precisa usar aspas duplas para seus payloads; aspas simples parecem quebrar a aplicação web.
Em seguida, no painel esquerdo, clique no link "HOW YOU MET".
Selecione o contato que possui seus payloads JavaScript na lista suspensa "Has someone introduced you to this person?". Depois, clique em salvar.
Veja o payload JavaScript na página de contato da pessoa que você criou, executado na caixa "HOW YOU MET".
