Vuetify VCalendar XSS भेद्यता POC (CVE-2025-1461)

इस रिपॉज़िटरी में Vuetify के VCalendar घटक में, विशेष रूप से eventMoreText प्रॉप में मौजूद XSS भेद्यता को प्रदर्शित करने वाला एक proof of concept शामिल है।

भेद्यता विवरण

• CVE ID: CVE-2025-1461
• प्रभावित संस्करण: >=2.0.0 <3.0.0
• गंभीरता: मध्यम (4.6)
• श्रेणी: क्रॉस-साइट स्क्रिप्टिंग (XSS)

पूर्वापेक्षाएँ

• Node.js (v14-16)
• npm

स्थापना

1. इस रिपॉज़िटरी को क्लोन करें:

git clone https://github.com/neverendingsupport/nes-vuetify-cve-2025-1461
cd nes-vuetify-pocs

2. निर्भरताएँ स्थापित करें:

npm install

POC चलाना

1. डेवलपमेंट सर्वर प्रारंभ करें:

npm run dev

2. अपना ब्राउज़र खोलें और http://localhost:3000 पर जाएँ

भेद्यता को समझना

यह POC दर्शाता है कि VCalendar घटक के eventMoreText प्रॉप के माध्यम से दुर्भावनापूर्ण HTML/JavaScript कैसे इंजेक्ट किया जा सकता है। जब प्रदर्शित किए जा सकने वाले इवेंट्स से अधिक इवेंट्स होते हैं, तो कैलेंडर एक "अधिक इवेंट्स" लिंक दिखाता है जो मनमाना JavaScript कोड निष्पादित कर सकता है।

संबंधित लिंक

• Vuetify Documentation
• Vuetify Calendar API
• Vuetify NES
• CVE-2025-1461 Details