未評価

ToolJet - HTML Injection in Invite New User

CVE-2022-23068 SecPulse初出 2022年5月18日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

ToolJet versions v0.6.0 to v1.10.2 are vulnerable to HTML injection where an attacker can inject malicious code inside the first name and last name field while inviting a new user which will be reflected in the invitational e-mail.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
patch github.com
web whitesourcesoftware.com

基本の情報

重要度: 未評価
公開日: 2022年5月18日
SecPulse初出: 2022年5月18日
CWE: CWE-74

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)20:01