CVE-2024-54128
CVE-2024-54128 · Directus has an HTML Injection in Comment
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Directus is a real-time API and App dashboard for managing SQL database content. The Comment feature has implemented a filter to prevent users from adding restricted characters, such as HTML tags. However, this filter operates on the client-side, which can be bypassed, making the application vulnerable to HTML Injection. This vulerability is fixed in 10.13.4 and 11.2.0.
CVSS 5.7 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
directus
- Versions du logiciel
- >= 10.10.0, < 10.13.4: Concernée
- >= 11.0.0-rc.1, < 11.2.0: Concernée
Aucun correctif publié
@directus/app npm
- Plages de versions concernées
- SEMVER: ≥ 11.0.0, < 13.3.1
Mettez à jour vers 13.3.1
directus npm
- Plages de versions concernées
- SEMVER: ≥ 10.10.0, < 10.13.4
Mettez à jour vers 10.13.4
directus npm
- Plages de versions concernées
- SEMVER: ≥ 11.0.0-rc.1, < 11.2.2
Mettez à jour vers 11.2.2