CVE-2024-54128
CVE-2024-54128 · Directus has an HTML Injection in Comment
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Directus is a real-time API and App dashboard for managing SQL database content. The Comment feature has implemented a filter to prevent users from adding restricted characters, such as HTML tags. However, this filter operates on the client-side, which can be bypassed, making the application vulnerable to HTML Injection. This vulerability is fixed in 10.13.4 and 11.2.0.
CVSS 5.7 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
directus
- Softwareversionen
- >= 10.10.0, < 10.13.4: Betroffen
- >= 11.0.0-rc.1, < 11.2.0: Betroffen
Keine Korrektur veröffentlicht
@directus/app npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 11.0.0, < 13.3.1
Auf 13.3.1 aktualisieren
directus npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 10.10.0, < 10.13.4
Auf 10.13.4 aktualisieren
directus npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 11.0.0-rc.1, < 11.2.2
Auf 11.2.2 aktualisieren