CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — 타일 HTML 필드를 통한 저장형 XSS PoC 이 저장소는 URVE Smart Office 의 iOS 모바일 애플리케이션 에 영향을 미치는 저장형 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 문서화합니다. 입력 검증이 충분히 구현되지 않아 공격자가 제어하는 JavaScript가 타일의 HTML 필드 에 주입될 수 있습니다. 페이로드는 저장되며, 이후 영향을 받는 콘텐츠가 모바일 클라이언트에 전달되어 iOS 기기에서 렌더링될 때 실행됩니다. ⚠️ 법적 고지 상호 동의 없...