Résumé
Une vulnérabilité d'injection d'hyperliens permettait que le contenu des champs « name », « company » et « phone » des formulaires publics soit reflété dans les e-mails système sortants. Combinée au sous-adressage (user+tag@gmail.com), un attaquant pouvait utiliser l'infrastructure d'envoi de confiance d'InterAIP.ai pour livrer des liens de phishing à des tiers.
Aucune prise de contrôle de compte ni énumération d'utilisateurs n'était possible. Un risque secondaire d'injection d'en-têtes CRLF dans SmtpMailer a également été identifié et corrigé lors de la remédiation.
Remerciements
Remerciements à Ather Iqbal
Nos remerciements à Ather Iqbal (OSCP, OSWE) d'Alpha Inferno Pvt Ltd pour la divulgation responsable de ce problème. Bien que ce rapport soit arrivé en dehors d'un programme de divulgation formel, le niveau de détail technique et le PoC vidéo étaient de grande qualité et nous ont aidés à corriger rapidement.
