| タイトル | youlaitech vue3-element-admin <=v3.4.0 XSS |
|---|
| 説明 | A second-order stored Cross-Site Scripting (XSS) vulnerability has been identified in the notice management system. Authenticated users with notice creation or edit privileges can inject malicious JavaScript that will execute in the browsers of other users when they view the compromised notice. |
|---|
| ソース | ⚠️ https://github.com/AnalogyC0de/public_exp/blob/main/archives/vue3-element-admin/report.md |
|---|
| ユーザー | Ana10gy (UID 93358) |
|---|
| 送信 | 2025年12月18日 05:11 (10 月 ago) |
|---|
| モデレーション | 2025年12月30日 19:39 (13 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 339080 [youlaitech vue3-element-admin 迄 3.4.0 Notice index.vue クロスサイトスクリプティング] |
|---|
| ポイント | 17 |
|---|