CVE-2025-70368

项目更新功能中的存储型跨站脚本（XSS）漏洞

	Worklenz 面向高效团队的一体化项目管理工具

📜 描述

Worklenz 版本 2.1.5 在项目更新功能中存在一个存储型跨站脚本（XSS）漏洞。攻击者可以在更新文本字段中提交恶意载荷，该载荷随后在报告视图中未经适当过滤即被渲染。当受害者浏览包含该漏洞字段的页面时，恶意 JavaScript 可能会在受害者的浏览器中执行。

🔍 受影响版本

🛠️ 复现步骤

1️⃣ 导航至 项目 → "项目名称" → 更新

2️⃣ 输入以下载荷：

3️⃣ 导航至 报告 → 项目

4️⃣ 存储的载荷被渲染，并触发弹出警告：

⚠️ 免责声明

本项目 仅用于教育和道德研究目的。未经明确许可对系统进行测试是违法的。请负责任地使用，并仅在你拥有或有权测试的系统上进行操作。

🧑‍💻 发现者

该漏洞由 Alex Perrakis (Stolichnayer) 发现。

🔗 参考

• Worklenz 的 GitHub 仓库