CVE-2024-30264 in typebot

Résumé

par VulDB • 24/05/2026

Typebot est un générateur de chatbots open-source. Une faille de type cross-site scripting (XSS) réfléchi sur la page de connexion de typebot.io, antérieure à la version 2.24.0, peut permettre à un attaquant de détourner le compte d'un utilisateur. La page de connexion récupère le paramètre `redirectPath` depuis l'URL. Si un utilisateur clique sur un lien où le paramètre `redirectPath` utilise le schéma javascript, l'attaquant ayant créé le lien pourrait être en mesure d'exécuter du code JavaScript arbitraire avec les privilèges de l'utilisateur. La version 2.24.0 contient un correctif pour cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 26/03/2024
• Divulgation: 05/04/2024
• Modérer: accepté
• Entrée: VDB-259419
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.00835
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30264
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30264/