1mhr4b/cve-2024-50849Description de la vulnérabilité XSS stocké pour CVE-2024-50849 dans WorldServer v11.8.2, facilitant l'exploitation via des champs de règles et de paramètres malveillants.
Une vulnérabilité de Cross-Site Scripting (XSS) stocké dans la fonctionnalité "Rules" de WorldServer v11.8.2 permet à un attaquant distant authentifié d'exécuter du code JavaScript arbitraire.
Un utilisateur authentifié disposant de privilèges élevés doit se rendre sur la page "Rules". Remplir tous les champs obligatoires et insérer la charge utile XSS dans les champs « Rule name » et « Parameter subject ». Une fois la règle enregistrée, le code JavaScript est exécuté après avoir cliqué sur le bouton « Execute Now ».
Découvert par Nikita Hrab, juillet 2024
Références : https://www.trados.com/product/worldserver/
