CVE-2025-55579 - SolidInvoice Cross-Site Scripting (XSS) Armazenado em Taxas de Imposto

Resumo

O SolidInvoice é vulnerável a um problema de Cross-Site Scripting (XSS) Armazenado na funcionalidade de Taxas de Imposto. Um atacante autenticado pode injetar JavaScript arbitrário na aplicação, que será executado nos navegadores dos utilizadores.

Versões Afetadas

• Vulnerável: 2.3.7
• Corrigida: 2.3.8

Impacto

A exploração permite que um utilizador malicioso armazene JavaScript arbitrário na aplicação, que será executado no contexto de outros utilizadores autenticados que visualizarem a página Taxas de Imposto. Se a aplicação estiver implantada num ambiente multiusuário — por exemplo, com múltiplos administradores, isso pode levar a:

• Sequestro de sessão
• Roubo de credenciais ou tokens
• Ataques de phishing ou engenharia social
• Ações arbitrárias realizadas em nome de outro utilizador

Prova de Conceito

1. Navegue para Sistema > Taxas de Imposto > Adicionar Taxa de Imposto.
2. Insira um payload no campo Nome com o seguinte formato:
   root@kitploit:~

   <image/src/onerror=prompt(1)>
   

3. Preencha todos os campos obrigatórios e salve a taxa de imposto.
4. Visite Sistema > Taxas de Imposto para acionar o script.

Remediação

Atualize o SolidInvoice para a versão 2.3.8 ou posterior.

Referências

Produto: https://solidinvoice.co/