CVE-2023-33408

Minical 1.0.0 存在存储型跨站脚本（Stored Cross-Site Scripting，XSS）漏洞

厂商：https://github.com/minical/minical
演示应用：https://demo.minical.io/

---

PoC

步骤1：登录 Minical 应用程序并导航至 房间 -> 房间状态。

步骤2：点击 编辑房间备注 选项并输入 Payload。
Payload= <svg onload=alert(document.location)<!--

步骤3：点击 保存更改 并观察 Payload 被触发。