CVE-2023-1001 in vxe-table
Zusammenfassung
von VulDB • 22.05.2026
Es wurde eine als problematisch eingestufte Schwachstelle in xuliangzhan vxe-table bis Version 3.7.9 gefunden. Diese betrifft die export-Funktion der Datei packages/textarea/src/textarea.js der Komponente vxe-textarea. Die Manipulation des Arguments inputValue führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Ein Upgrade auf Version 3.7.10 behebt dieses Problem. Der Patch trägt den Namen d70b0e089740b65a22c89c106ebc4627ac48a22d. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-266123.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.