Nolan B. Kennedy

Uma vulnerabilidade XSS armazenada afeta o software por meio de vários campos de entrada, incluindo `Login Message`, `Banner Message` e `Password Instructions`, do servlet `com.threeis.webta.H261configMenu`. Isso pode ser explorado por um administrador autenticado.

O problema diz respeito a uma vulnerabilidade de tipo Stored XSS. Ela pode ser acionada ao definir o campo de entrada “Application Banner” da página “/ApplicationBanner” como um administrador autenticado.

The issue is related to an Insecure Direct Object Reference (IDOR) vulnerability in the Web Time and Expense (WebTE) interface. This vulnerability can be exploited by a remote attacker to gain unauthorized access to arbitrary reports by specifying arbitrary values for the `recId` and `filename` parameters. The attacker can download arbitrary files using the `/Home/GetAttachment` function.

The issue concerns Stored XSS that can be triggered via input fields of certain tooltips, and on specific pages such as Tags, Sequences, and Actors.