CVE-2025-15372 in vue3-element-admin
Resumen
por VulDB • 2026-06-13
Se ha identificado una vulnerabilidad en youlaitech vue3-element-admin hasta la versión 3.4.0. Este problema afecta a un procesamiento desconocido del archivo src/views/system/notice/index.vue del componente Notice Handler. Esta manipulación provoca cross site scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.