CVE-2024-30264 in typebot
Sumário
de VulDB • 24/05/2026
O Typebot é um construtor de chatbots de código aberto. Uma vulnerabilidade de cross-site scripting (XSS) refletida na página de login do typebot.io anterior à versão 2.24.0 pode permitir que um atacante sequestra a conta de um usuário. A página de login recebe o parâmetro `redirectPath` da URL. Se um usuário clicar em um link onde o parâmetro `redirectPath` possui o esquema javascript, o atacante que elaborou o link poderá executar JavaScript arbitrário com os privilégios do usuário. A versão 2.24.0 contém um patch para esta questão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.