CVE-2026-7596

ŚrednieCVSS 4.3

Opublikowano: 01/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W nextlevelbuilder ui-ux-pro-max-skill do wersji 2.5.0 funkcja data.get w pliku generate-slide.py komponentu Slide Generator umożliwia cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie zareagował.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, potencjalnie prowadząc do kradzieży danych sesji lub innych działań w kontekście użytkownika. Może to dotknąć użytkowników generujących slajdy.

Rekomendacja

Until a fix is released, avoid using the Slide Generator component or restrict its use to trusted input data. Monitor the project repository for updates.

Inne podatności w ui-ux-pro-max-skill

CVE-2026-7595Średnie
Wykryto podatność w ui-ux-pro-max-skill do wersji 2.5.0 w funkcji _format_plugins pliku tailwind_config_gen.py (komponent Tailwind Config Generator). Manipulacja powoduje wstrzyknięcie kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in nextlevelbuilder ui-ux-pro-max-skill up to 2.5.0. Affected by this issue is the function data.get of the file .claude/skills/design-system/scripts/generate-slide.py of the component Slide Generator. Such manipulation leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through a pull request but has not reacted yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS