漏洞标题：LiveHelperChat <=4.61 - 通过个人快捷消息存储型跨站脚本（XSS）

日期：09/06/2025

漏洞作者：Manojkumar J (TheWhiteEvil)

LinkedIn：https://www.linkedin.com/in/manojkumar-j-7ba35b202/

厂商主页：https://github.com/LiveHelperChat/livehelperchat/

软件链接：

https://github.com/LiveHelperChat/livehelperchat/

版本：<=4.61

补丁版本：4.61

分类：Web 应用程序

测试环境：Mac OS Sequoia 15.5, Firefox

CVE 编号：CVE-2025-51400

漏洞利用链接：https://github.com/Thewhiteevil/CVE-2025-51400

参考：https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Live Helper Chat 版本 ≤ 4.61 中存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过向个人快捷消息中注入精心构造的载荷来执行任意 JavaScript。当管理员或操作员用户查看该消息并尝试发送快捷消息时，存储的 JavaScript 会在其浏览器上下文中执行。

复现步骤：

1. 以操作员身份登录。

2. 导航到你的个人快捷消息。

3. 创建新的个人快捷消息，输入以下载荷：

   "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51400/main/x" onerror="prompt(1);">

4. 保存更改。

5. 尝试使用该个人快捷消息，跨站脚本（XSS）将会执行。