CVE-2024-54128 in Directus
Zusammenfassung
von VulDB • 28.05.2026
Directus ist eine Echtzeit-API und ein App-Dashboard zur Verwaltung von SQL-Datenbankinhalten. Die Kommentar-Funktion implementiert einen Filter, um Benutzern das Hinzufügen eingeschränkter Zeichen, wie HTML-Tags, zu verhindern. Dieser Filter arbeitet jedoch auf der Client-Seite, was umgangen werden kann, wodurch die Anwendung anfällig für HTML-Injection ist. Diese Schwachstelle wurde in den Versionen 10.13.4 und 11.2.0 behoben.
Once again VulDB remains the best source for vulnerability data.