CodeCanyon CRMGo SaaS 7.2 Stored XSS Vulnerability (#410565)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要情報を取得できます。 1. 脆弱性番号: #410565 2. 脆弱性タイトル: CodeCanyon CRMGo SaaS 7.2 における保存型クロスサイトスクリプティング（XSS）の脆弱性 3. 脆弱性の説明: - 脆弱性の概要: CRMGo SaaS バージョン 7.2 で、2つの重要な保存型クロスサイトスクリプティング（XSS）脆弱性が特定されました。 - 脆弱性の詳細: これらの脆弱性は、2つの異なるエンドポイントで発生します：/deal/{note_id}/note（Deals モジュール内のメモフィールド）および /project/task/{task_id}/show（プロジェクトタスク内のコメントセクション）。権限の低い認証済み攻撃者は、ユーザー生成コンテンツ（メモおよびコメント）に悪意のある JavaScript を注入し、それらを保存して実行させることができます。その後、他のユーザー、管理者を含む、影響を受けたページを閲覧した際にスクリプトが実行されます。攻撃が成功した場合、攻撃者は機密データの窃取、ユーザーのなりすまし、フィッシングやマルウェア攻撃の実行が可能になります。 4. 影響を受けるエンドポイント: - /deal/{note_id}/note - Deals モジュール内の Notes フィールド。 - /project/task/{task_id}/show - Project Tasks 内の Comments セクション。 5. 深刻度: 高 6. 影響: - フィッシングおよびマルウェアの配備。 - セッション窃盗によるユーザーのなりすまし（アイデンティティ盗用）。 - データ漏洩およびアカウント全体の乗っ取りの可能性。 7. 再現手順: - ステップ1: 保存型XSS 1 - https://host/deal/list に移動 - 1つの取引（Deal）を参照し、Notes フィールドにペイロード "alert('stored')" を入力してメモを保存し、「追加」ボタンをクリックします。 この情報は、脆弱性の性質、影響を受けるエンドポイント、深刻度、および再現手順を含む、脆弱性に関する詳細な記述を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

CodeCanyon CRMGo SaaS 7.2 Stored XSS Vulnerability (#410565)

目標達成すべての支援者に感謝 — 100%達成しました！