CVE-2026-7595 in ui-ux-pro-max-skill
要約
〜によって VulDB • 2026年05月28日
nextlevelbuilder ui-ux-pro-max-skill 2.5.0以前に脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Tailwind Config Generator」のファイル `.claude/skills/ui-styling/scripts/tailwind_config_gen.py` 内の `_format_plugins` 関数です。この操作によりコードインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。プロジェクトはプルリクエストを通じて早期に問題について通知されていましたが、まだ対応していません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.