CVE-2024-30264
Açıklama
Typebot açık kaynaklı bir sohbet botu oluşturucudur. typebot.io'nun 2.24.0 sürümü öncesindeki oturum açma sayfasında bulunan yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti, bir saldırganın kullanıcı hesabını ele geçirmesine izin verebilir. Oturum açma sayfası, URL'den `redirectPath` parametresini alır. Bir kullanıcı, `redirectPath` parametresinin javascript şemasına sahip olduğu bir bağlantıya tıkladığında, bağlantıyı hazırlayan saldırgan kullanıcının yetkileriyle rastgele JavaScript kodu çalıştırabilir. 2.24.0 sürümü bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- typebot typebot2.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typebot typebot | v < 2.24.0 | 2.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.