黑客、渗透测试和网络安全工具，武装您的安全武器库！
CVE-2024-50849 中 WorldServer v11.8.2 的存储型 XSS 漏洞描述，可通过恶意规则和参数字段促进利用。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
WorldServer v11.8.2 的“规则”功能中存在一个存储型跨站脚本（XSS）漏洞，允许远程认证攻击者执行任意 JavaScript 代码。
经过身份验证的高权限用户必须进入“规则”页面。填写所有必填字段，并将 XSS 负载插入到规则名称和参数主题字段中。保存规则后，点击“立即执行”按钮即可执行 JavaScript 代码。
由 Nikita Hrab 于 2024 年 7 月发现
参考链接： https://www.trados.com/product/worldserver/
