Non évaluée

ToolJet - HTML Injection in Invite New User

CVE-2022-23068 Première détection SecPulse May 18, 2022

Description d'origine La description telle que publiée par la source (souvent en anglais).

ToolJet versions v0.6.0 to v1.10.2 are vulnerable to HTML injection where an attacker can inject malicious code inside the first name and last name field while inviting a new user which will be reflected in the invitational e-mail.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
patch github.com
web whitesourcesoftware.com

Faits clés

Gravité: Non évaluée
Publication: May 18, 2022
Première détection SecPulse: May 18, 2022
CWE: CWE-74

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:01