CVE-2026-7595

ŚrednieCVSS 6.3

Opublikowano: 01/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wykryto podatność w ui-ux-pro-max-skill do wersji 2.5.0 w funkcji _format_plugins pliku tailwind_config_gen.py (komponent Tailwind Config Generator). Manipulacja powoduje wstrzyknięcie kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Możliwe wstrzyknięcie kodu przez funkcję _format_plugins, co może prowadzić do wykonania dowolnego kodu. Publiczny exploit zwiększa ryzyko.

Rekomendacja

Zaktualizuj projekt do wersji naprawionej lub wdróż walidację danych wejściowych w generatorze konfiguracji. Monitoruj użycie skryptu.

Inne podatności w ui-ux-pro-max-skill

CVE-2026-7596Średnie
W nextlevelbuilder ui-ux-pro-max-skill do wersji 2.5.0 funkcja data.get w pliku generate-slide.py komponentu Slide Generator umożliwia cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie zareagował.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in nextlevelbuilder ui-ux-pro-max-skill up to 2.5.0. Affected by this vulnerability is the function _format_plugins of the file .claude/skills/ui-styling/scripts/tailwind_config_gen.py of the component Tailwind Config Generator. This manipulation causes code injection. The attack is possible to be carried out remotely. The exploit has been published and may be used. The project was informed of the problem early through a pull request but has not reacted yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS