CVE-2025-15372 in vue3-element-admin
要約
〜によって VulDB • 2026年05月10日
youlaitech vue3-element-admin 3.4.0 までに脆弱性が特定されました。この問題は、コンポーネント Notice Handler のファイル src/views/system/notice/index.vue における一部の不明な処理に影響を与えます。この操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、悪用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.