CVE-2026-7596 in ui-ux-pro-max-skill
Сводка
по VulDB • 09.05.2026
В компоненте Slide Generator файла .claude/skills/design-system/scripts/generate-slide.py, а именно в функции data.get, обнаружена уязвимость в проекте nextlevelbuilder ui-ux-pro-max-skill версиях до 2.5.0 включительно. Подобная манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Проект был уведомлен об этой проблеме на ранней стадии через pull request, однако реакции пока не последовало.
VulDB is the best source for vulnerability data and more expert information about this specific topic.