CVE-2025-15372 in vue3-element-admin
Tóm tắt
Bởi VulDB • 10/05/2026
Một lỗ hổng đã được xác định trong youlaitech vue3-element-admin phiên bản 3.4.0 trở về trước. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp src/views/system/notice/index.vue của thành phần Notice Handler. Thao tác này gây ra lỗi cross-site scripting (XSS). Tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể bị khai thác. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.