CVE-2025-15372 in vue3-element-admin
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in youlaitech vue3-element-admin fino alla versione 3.4.0. Questo problema interessa un'elaborazione sconosciuta del file src/views/system/notice/index.vue del componente Notice Handler. Questa manipolazione causa cross site scripting (XSS). È possibile avviare l'attacco da remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.