[建议描述]：Blinger.io v.1.0.2519 存在盲/持久型 XSS 漏洞。
[附加信息]：Blinger.io 是一个平台，被 FxPro、阿尔法银行、OneTwoTrip、Ivi、KupiVIP 集团、Belavia、Wargaming、Yandex、OZON、TCS 集团控股等全球客户使用。执行此攻击可使犯罪分子收集目标公司客户的关键信息，并成为许多其他攻击向量的基础。攻击者可通过内置通信渠道（如 Telegram、WhatsApp、Viber、Skype、Facebook 等）发送任意 JavaScript 代码。代码在以下面板中执行：
[漏洞类型]：跨站脚本 (XSS)
[产品供应商]：https://blinger.io/
已向供应商发送关于该漏洞的信函。供应商已确认漏洞。
[受影响组件]：
https://app.blinger.io/conversations/all
https://app.blinger.io/conversations/inbox
https://app.blinger.io/conversations/unassigned
https://app.blinger.io/conversations/closed
[受影响产品代码库]：Blinger 全渠道帮助台（用于客户支持和销售） - v.1.0.2519
[攻击类型]：远程
[拒绝服务影响]：否
[信息泄露影响]：是
[攻击向量]：
攻击者通过客户网页内置的通信渠道发送恶意 JavaScript 代码。传输的 JavaScript 代码将在帮助台服务的管理面板中执行，允许攻击者窃取会话 cookie、执行钓鱼攻击、收集客户的关键信息等。
[发现者]：Alexander Semenenko, Luka Safonov.
[参考]
https://blinger.io/
https://help.blinger.io/changelog
[概念验证]：
在 https://xsshunter.com/ 中执行恶意代码并反射：
