CVE-2024-33670: Passbolt API allows HTML injection – CVSS 4.3 · Watchpost

← 脆弱性一覧

Passbolt API allows HTML injection

中 4.3CVE-2024-33670 · GHSA-2pg6-vw9c-qhjv · 26/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-33670 は passbolt/passbolt_api, passbolt api (passbolt) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.7% より高い）。
対処：4.6.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
passbolt/passbolt_api Packagist	`< 4.6.2`	`4.6.2`
passbolt api passbolt	`< 4.6.2`	`4.6.2`

概要

Passbolt API before 4.6.2 allows HTML injection in a URL parameter, resulting in custom content being displayed when a user visits the crafted URL. Although the injected content is not executed as JavaScript due to Content Security Policy (CSP) restrictions, it may still impact the appearance and user interaction of the page.

NVD の説明

Passbolt API before 4.6.2 allows HTML injection in a URL parameter, resulting in custom content being displayed when a user visits the crafted URL. Although the injected content is not executed as JavaScript due to Content Security Policy (CSP) restrictions, it may still impact the appearance and user interaction of the page.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-33670 · ADVISORY
passbolt/passbolt_api commit 5c53784 · WEB
help.passbolt.com/incidents/reflective-html-injection-vulnerability · WEB
passbolt.com/incidents · Issue Tracking
passbolt.com/security/more · Product

passbolt/passbolt_api のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン