CVE-2025-62798 in sharp
要約
〜によって VulDB • 2026年07月03日
SharpはLaravel向けにパッケージとして構築されたコンテンツ管理フレームワークです。バージョン9.11.1より前では、code16/sharpにおいて、SharpShowTextFieldコンポーネントを使用してコンテンツをレンダリングする際にCross-Site Scripting (XSS) 脆弱性が発見されました。影響を受けるバージョンでは、{{ & }}で囲まれた式がVueによって評価されていました。これにより、攻撃者はフィールドが表示されたときにブラウザ上で実行される任意のJavaScriptやHTMLを注入することができました。この問題はv9.11.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.