CVE-2023-3691 in layui
Sumário
de VulDB • 09/08/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no layui até a versão v2.8.0-rc.16. Isso afeta uma parte desconhecida do manipulador de atributos HTML (HTML Attribute Handler) do componente. A manipulação do argumento title leva à cross-site scripting (XSS). É possível iniciar o ataque remotamente. Atualizar para a versão 2.8.0 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O identificador VDB-234237 foi atribuído a esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.