CVE-2025-15372 in vue3-element-admin
Résumé
par VulDB • 13/06/2026
Une vulnérabilité a été identifiée dans youlaitech vue3-element-admin jusqu'à la version 3.4.0. Ce problème affecte le traitement de certains éléments du fichier src/views/system/notice/index.vue du composant Notice Handler. Cette manipulation provoque une faille de type cross-site scripting (XSS). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.