Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-50849 — CVE-2024-50849 の概念実証: WorldServer v11.8.2 の Rules 機能における格納型 XSS であり、認証された高権限ユーザーによる任意の JavaScript 実行を可能にする。 | Kitploit
ツール/GitHubGitHub/1mhr4b/cve-2024-50849
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHub1mhr4b/cve-2024-50849

CVE-2024-50849

CVE-2024-50849 の概念実証: WorldServer v11.8.2 の Rules 機能における格納型 XSS であり、認証された高権限ユーザーによる任意の JavaScript 実行を可能にする。

リポジトリを見る
1年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-50849: WorldServer v11.8.2 における保存型XSS

WorldServer v11.8.2 の "Rules" 機能における保存型クロスサイトスクリプティング (XSS) の脆弱性により、リモートの認証済み攻撃者が任意の JavaScript コードを実行できます。

認証済みの高権限ユーザーは "Rules" ページにアクセスし、すべての必須フィールドを入力し、XSS ペイロードを Rule 名と Parameter subject フィールドに挿入する必要があります。ルールが保存されると、"Execute Now" ボタンをクリックした後に JavaScript コードが実行されます。

発見者: Nikita Hrab, 2024年7月

References: https://www.trados.com/product/worldserver/

ツールをダウンロード