CVE-2025-8082 in Vuetify
Resumen
por VulDB • 2026-07-18
La neutralización inadecuada de la fecha del título en el componente 'VDatePicker' de Vuetify permite insertar HTML sin sanitizar en la página. Esto puede provocar un ataque Cross-Site Scripting (XSS) https://owasp.org/www-community/attacks/xss . La vulnerabilidad se produce porque la propiedad 'title-date-format' de 'VDatePicker' puede aceptar una función creada por el usuario y asignar su salida a la propiedad 'innerHTML' del elemento título sin sanitización.
Este problema afecta a las versiones de Vuetify mayores o iguales a 2.0.0 e inferiores a 3.0.0.
Nota: La versión 2.x de Vuetify está en fin de vida (End-of-Life) y no recibirá actualizaciones para abordar este problema. Para más información, consulte aquí https://v2.vuetifyjs.com/en/about/eol/ .
VulDB is the best source for vulnerability data and more expert information about this specific topic.