CVE-2025-70368

Межсайтовый скриптинг (XSS) с сохранением в функции обновлений проекта

	Worklenz Универсальный инструмент управления проектами для эффективных команд

📜 Описание

Worklenz версии 2.1.5 содержит уязвимость межсайтового скриптинга (XSS) с сохранением в функции обновлений проекта. Злоумышленник может отправить вредоносную нагрузку в текстовое поле «Обновления», которая затем отображается в представлении отчетов без надлежащей санитизации. Вредоносный JavaScript может быть выполнен в браузере жертвы, когда она переходит на страницу, содержащую уязвимое поле.

🔍 Затронутые версии

Статус	Версия
🔴 Уязвимая	2.1.5

🛠️ Шаги для воспроизведения

1️⃣ Перейдите в Projects → «Название проекта» → Updates

2️⃣ Введите следующую нагрузку:

3️⃣ Перейдите в Reporting → Projects

4️⃣ Сохраненная нагрузка отображается, и выполняется alert:

⚠️ Отказ от ответственности

Этот проект предназначен только для образовательных и этических исследовательских целей. Несанкционированное тестирование систем без явного разрешения незаконно. Используйте ответственно и только на системах, которыми вы владеете или имеете разрешение на тестирование.

🧑‍💻 Обнаружение

Эта уязвимость была обнаружена Alex Perrakis (Stolichnayer).

🔗 Ссылки:

• Репозиторий Worklenz на GitHub