CVE-2024-30264 in typebot
الملخص
بحسب VulDB • 21/05/2026
Typebot هو أداة مفتوحة المصدر لبناء روبوتات الدردشة. قد يسمح ثغرة reflected cross-site scripting (XSS) في صفحة تسجيل الدخول الخاصة بـ typebot.io قبل الإصدار 2.24.0 لمهاجم باختراق حساب مستخدم. تأخذ صفحة تسجيل الدخول معلمة `redirectPath` من عنوان URL. إذا نقر مستخدم على رابط حيث تحتوي معلمة `redirectPath` على مخطط javascript، فقد يتمكن المهاجم الذي صاغ الرابط من تنفيذ JavaScript عشوائي بصلاحيات المستخدم. يحتوي الإصدار 2.24.0 على تصحيح لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.