CVE-2023-33408

CVE-2023-33408 Minical 1.0.0에는 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 1단계: Minical 애플리케이션에 로그인하고 Room-Room Status로 이동합니다. 2단계: Edit Room Note 옵션을 클릭하고 페이로드를 입력합니다. Payload= svg onload=alertdocument.location!-- 3단계: Save...