📜 Description

Worklenz version 2.1.5 contient une vulnérabilité de Script Intersite Stocké (XSS) dans la fonctionnalité de Mises à Jour de Projet. Un attaquant peut soumettre une charge utile malveillante dans le champ de texte des Mises à Jour qui est ensuite rendue dans la vue de rapport sans désinfection appropriée. Du JavaScript malveillant peut être exécuté dans le navigateur d'une victime lorsqu'elle navigue vers la page contenant le champ vulnérable.

🔍 Versions Affectées

🛠️ Étapes pour Reproduire

1️⃣ Accédez à Projets → "Nom du Projet" → Mises à Jour

2️⃣ Saisissez la charge utile suivante :

3️⃣ Accédez à Rapports → Projets

4️⃣ La charge utile stockée est rendue, et l'alerte s'exécute :

⚠️ Avertissement

Ce projet est destiné uniquement à des fins éducatives et de recherche éthique. Tester des systèmes sans autorisation explicite est illégal. Utilisez-le de manière responsable et uniquement sur des systèmes que vous possédez ou pour lesquels vous avez la permission de tester.

🧑‍💻 Découverte

Cette vulnérabilité a été découverte par Alex Perrakis (Stolichnayer).

🔗 Références :

• Dépôt GitHub de Worklenz