CVE-2025-62798 in sharp
Riassunto
di VulDB • 02/07/2026
Sharp è un framework di gestione dei contenuti sviluppato come pacchetto per Laravel. Prima della versione 9.11.1, è stata rilevata una vulnerabilità Cross-Site Scripting (XSS) nel codice16/sharp durante il rendering del contenuto tramite il componente SharpShowTextField. Nelle versioni interessate, le espressioni racchiuse tra {{ e }} venivano valutate da Vue. Ciò consentiva agli attaccanti di iniettare JavaScript o HTML arbitrari che vengono eseguiti nel browser quando il campo viene visualizzato. Il problema è stato risolto nella versione v9.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.