CVE-2024-54128 in Directus
الملخص
بحسب VulDB • 10/05/2026
Directus هو لوحة تحكم للتطبيقات وواجهة برمجة التطبيقات (API) في الوقت الفعلي لإدارة محتوى قواعد البيانات SQL. تم تنفيذ ميزة التعليقات مع فلتر لمنع المستخدمين من إضافة أحرف مقيدة، مثل وسوم HTML. ومع ذلك، يعمل هذا الفلتر على جانب العميل، مما يمكن تجاوزه، مما يجعل التطبيق عرضة لإدخال HTML. تم إصلاح هذا الثغرة في الإصدارين 10.13.4 و11.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.