CVE-2023-33408

CVE-2023-33408 Minical 1.0.0 存在存储型跨站脚本（Stored Cross-Site Scripting，XSS）漏洞 厂商：https://github.com/minical/minical 演示应用：https://demo.minical.io/ PoC 步骤1：登录 Minical 应用程序并导航至 房间 - 房间状态。 步骤2：点击 编辑房间备注 选项并输入 Payload。 Payload= svg onload=alertdocument.location!-- 步骤3：点击 保存更改 并观察 Payload 被触发。...