PT-2025-54270 · Youlaitech · Vue3-Element-Admin
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
youlaitech vue3-element-admin versões até a 3.4.0
Descrição
Existe uma vulnerabilidade de Cross-Site Scripting no componente Notice Handler dentro do arquivo src/views/system/notice/index.vue. Esta manipulação permite a iniciação de ataques remotos. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.
Recomendações
Versões anteriores à 3.4.0 devem ser atualizadas. Como solução temporária, considere desabilitar o componente Notice Handler até que um patch esteja disponível.
Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vue3-Element-Admin