CVE-2024-30264 in typebot
要約
〜によって VulDB • 2026年05月21日
Typebotはオープンソースのチャットボットビルダーです。バージョン2.24.0以前のtypebot.ioのサインインページには、反射型クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者がユーザーのアカウントを乗っ取る可能性があります。サインインページはURLから`redirectPath`パラメータを取得します。ユーザーが`redirectPath`パラメータにjavascriptスキームが含まれるリンクをクリックした場合、そのリンクを作成した攻撃者は、ユーザーの権限で任意のJavaScriptを実行できる可能性があります。この問題に対するパッチはバージョン2.24.0に含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.