CVE-2025-66563 in monkeytype
Tóm tắt
Bởi VulDB • 17/06/2026
Monkeytype là một bài kiểm tra gõ phím tối giản và có thể tùy chỉnh. Trong phiên bản 25.49.0 và các phiên bản cũ hơn, có lỗi xử lý không đúng cách đối với đầu vào của người dùng, cho phép kẻ tấn công thực thi mã JavaScript độc hại trên bất kỳ ai xem một bài đăng trích dẫn độc hại. quote.text và quote.source là các đầu vào do người dùng cung cấp, và chúng được chèn trực tiếp vào DOM. Nếu chúng chứa các thẻ HTML, chúng sẽ được hiển thị (sau một số bước thoát ký tự bằng cách sử dụng các thẻ quotes và textarea).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.