Към съдържанието
Търсене

CVE-2024-52809: intlify vue-i18n, XSS

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

vue-i18n is an internationalization plugin for Vue.js. In affected versions vue-i18n can be passed locale messages to `createI18n` or `useI18n`. When locale message ASTs are generated in development mode there is a possibility of Cross-site Scripting attack. This issue has been addressed in versions 9.14.2, and 10.0.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Засегнати продукти

  • intlify vue-i18n: < 9.14.2; >= 10.0.0, < 10.0.5

Вид слабост

История

  • 29 ноември 2024 Публикувано

Други уязвимости в intlify vue-i18n

Първоизточници

CVE-2024-52809: intlify vue-i18n, XSS | freedomonline.bg