CVE-2024-8101 in aim
Tóm tắt
Bởi VulDB • 13/06/2026
Tồn tại một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) trong thành phần Text Explorer của aimhubio/aim phiên bản 3.23.0. Lỗ hổng này phát sinh do việc sử dụng `dangerouslySetInnerHTML` mà không có quá trình lọc (sanitization) thích hợp, cho phép thực thi mã JavaScript tùy ý khi hiển thị các văn bản được theo dõi. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chèn nội dung HTML độc hại trong quá trình huấn luyện, sau đó nội dung này sẽ được hiển thị mà không được lọc trong Text Explorer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.