CVE-2024-54128 in Directus
Sumário
de VulDB • 28/05/2026
Directus é um painel de API e aplicativo em tempo real para gerenciar conteúdo de bancos de dados SQL. O recurso de Comentário implementa um filtro para impedir que os usuários adicionem caracteres restritos, como tags HTML. No entanto, esse filtro opera no lado do cliente, o que pode ser contornado, tornando o aplicativo vulnerável a HTML Injection. Esta vulnerabilidade foi corrigida nas versões 10.13.4 e 11.2.0.
Be aware that VulDB is the high quality source for vulnerability data.