| tiêu đề | youlaitech vue3-element-admin <=v3.4.0 XSS |
|---|
| Mô tả | A second-order stored Cross-Site Scripting (XSS) vulnerability has been identified in the notice management system. Authenticated users with notice creation or edit privileges can inject malicious JavaScript that will execute in the browsers of other users when they view the compromised notice. |
|---|
| Nguồn | ⚠️ https://github.com/AnalogyC0de/public_exp/blob/main/archives/vue3-element-admin/report.md |
|---|
| Người dùng | Ana10gy (UID 93358) |
|---|
| Đệ trình | 18/12/2025 05:11 (cách đây 10 các tháng) |
|---|
| Kiểm duyệt | 30/12/2025 19:39 (13 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 339080 [youlaitech vue3-element-admin đến 3.4.0 Notice index.vue Tập lệnh chéo trang] |
|---|
| điểm | 17 |
|---|