allevon412/cve-2024-54951Я связался с командой разработчиков Monica по электронной почте 11/20/2024. Я также связывался с ними через LinkedIn и другие платформы в последующие недели. Публикую здесь, так как ответа не последовало.
Я связался с командой разработчиков Monica по электронной почте 20.11.2024. Также пытался связаться с ними через LinkedIn (попытка отправки сообщения о соединении) и другие платформы в последующие недели. Публикую здесь, так как не получил ответа в течение 3 месяцев.
Сначала нажмите кнопку «Контакты» на верхней панели.
Справа нажмите «Добавить человека».
Введите свою XSS-нагрузку во все поля имени, так как все они уязвимы. Для нагрузок необходимо использовать двойные кавычки — одинарные кавычки, похоже, нарушают работу веб-приложения.
Затем на левой панели нажмите ссылку «КАК ВЫ ПОЗНАКОМИЛИСЬ».
Затем выберите контакт, содержащий вашу JavaScript-нагрузку, в раскрывающемся списке «Кто-то познакомил вас с этим человеком?» и нажмите «Сохранить».
Убедитесь, что JavaScript-нагрузка выполняется на странице контакта для созданного вами человека в блоке «КАК ВЫ ПОЗНАКОМИЛИСЬ».
