1mhr4b/cve-2024-50849Preuve de concept pour CVE-2024-50849 : XSS stocké dans la fonctionnalité Rules de WorldServer v11.8.2, permettant l'exécution arbitraire de JavaScript par des utilisateurs authentifiés hautement privilégiés.
Une vulnérabilité de Cross-Site Scripting (XSS) stocké dans la fonctionnalité "Rules" de WorldServer v11.8.2 permet à un attaquant distant authentifié d'exécuter du code JavaScript arbitraire.
Un utilisateur authentifié disposant de privilèges élevés doit se rendre sur la page "Rules". Remplir tous les champs obligatoires et insérer la charge utile XSS dans les champs « Rule name » et « Parameter subject ». Une fois la règle enregistrée, le code JavaScript est exécuté après avoir cliqué sur le bouton « Execute Now ».
Découvert par Nikita Hrab, juillet 2024
Références : https://www.trados.com/product/worldserver/
