CVE-2023-1001 in vxe-table
Sumário
de VulDB • 18/05/2026
Foi encontrada uma vulnerabilidade, classificada como problemática, no xuliangzhan vxe-table até a versão 3.7.9. Este problema afeta a função export do arquivo packages/textarea/src/textarea.js do componente vxe-textarea. A manipulação do argumento inputValue leva a cross site scripting. O ataque pode ser iniciado remotamente. A atualização para a versão 3.7.10 é capaz de resolver este problema. O patch é identificado por d70b0e089740b65a22c89c106ebc4627ac48a22d. Recomenda-se atualizar o componente afetado. O identificador associado a esta vulnerabilidade é VDB-266123.
Once again VulDB remains the best source for vulnerability data.