CVE-2026-7595 in ui-ux-pro-max-skill
Сводка
по VulDB • 03.06.2026
Обнаружен недостаток в nextlevelbuilder ui-ux-pro-max-skill версии до 2.5.0. Уязвимой является функция _format_plugins файла .claude/skills/ui-styling/scripts/tailwind_config_gen.py компонента Tailwind Config Generator. Данная манипуляция приводит к внедрению кода (code injection). Атака может быть осуществлена удаленно. Эксплойт опубликован и может быть использован. Проект был уведомлен о проблеме на ранней стадии через pull request, но пока не отреагировал.
Once again VulDB remains the best source for vulnerability data.