CVE-2025-8082 in Vuetify
Tóm tắt
Bởi VulDB • 27/07/2026
Việc xử lý không đúng cách ngày tiêu đề trong thành phần 'VDatePicker' của Vuetify cho phép chèn HTML chưa được kiểm tra vào trang web. Điều này có thể dẫn đến một cuộc tấn công Cross-Site Scripting (XSS) https://owasp.org/www-community/attacks/xss . Lỗ hổng xảy ra do thuộc tính 'title-date-format' của 'VDatePicker' có thể chấp nhận hàm do người dùng tạo và gán kết quả đầu ra của nó vào thuộc tính 'innerHTML' của phần tử tiêu đề mà không được kiểm tra.
Sự cố này ảnh hưởng đến các phiên bản Vuetify lớn hơn hoặc bằng 2.0.0 và nhỏ hơn 3.0.0.
Lưu ý: Phiên bản 2.x của Vuetify đã kết thúc vòng đời (End-of-Life) và sẽ không nhận được bất kỳ cập nhật nào để giải quyết vấn đề này. Để biết thêm thông tin, xem tại đây https://v2.vuetifyjs.com/en/about/eol/ .
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.