إثبات المفهوم لثغرة XSS في VCalendar الخاص بـ Vuetify (CVE-2025-1461)

يحتوي هذا المستودع على إثبات المفهوم الذي يوضح ثغرة XSS في مكون VCalendar الخاص بـ Vuetify، وتحديدًا في الخاصية eventMoreText.

تفاصيل الثغرة

• معرّف CVE: CVE-2025-1461
• الإصدارات المتأثرة: >=2.0.0 <3.0.0
• الخطورة: متوسطة (4.6)
• الفئة: Cross-Site Scripting (XSS)

المتطلبات الأساسية

• Node.js (v14-16)
• npm

التثبيت

1. استنساخ هذا المستودع:

git clone https://github.com/neverendingsupport/nes-vuetify-cve-2025-1461
cd nes-vuetify-pocs

2. تثبيت التبعيات:

npm install

تشغيل إثبات المفهوم