CVE-2024-30264
Təsvir
Typebot açıq mənbəli çatbot konstruktorudur. Typebot.io-nun 2.24.0 versiyasından əvvəlki giriş səhifəsində mövcud olan refleksiya saytlararası skriptinq (XSS) boşluğu hücumçunun istifadəçi hesabını ələ keçirməsinə şərait yarada bilər. Giriş səhifəsi URL-dən `redirectPath` parametrini götürür. Əgər istifadəçi `redirectPath` parametrinin javascript sxeminə malik olduğu bir linkə klikləyərsə, həmin linki hazırlayan hücumçu istifadəçinin imtiyazları ilə ixtiyari JavaScript kodunu icra edə bilər. 2.24.0 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- typebot typebot2.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typebot typebot | v < 2.24.0 | 2.24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.