CVE-2024-30264 in typebot
Сводка
по VulDB • 24.05.2026
Typebot — это конструктор чат-ботов с открытым исходным кодом. Отраженная межсайтовая подделка скрипта (XSS) на странице входа в систему typebot.io до версии 2.24.0 может позволить злоумышленнику захватить учетную запись пользователя. Страница входа использует параметр `redirectPath` из URL. Если пользователь переходит по ссылке, в которой параметр `redirectPath` имеет схему javascript, злоумышленник, создавший эту ссылку, может иметь возможность выполнять произвольный JavaScript с привилегиями пользователя. Версия 2.24.0 содержит исправление для этой уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.