CVE-2024-54951

总结

Monica 4.1.2 存在跨站脚本（XSS）漏洞。恶意用户可创建格式错误的联系人，并在“HOW YOU MET”自定义选项中使用该联系人来触发 XSS。

• CVE-2024-54951PoC

  我于2024年11月20日通过电子邮件联系了Monica开发团队。在接下来的几周里，我还通过LinkedIn及其他平台联系了他们。由于未收到回复，特此在此发布。