CVE-2025-54075 (CNNVD-202507-2444)
中文标题:
Nuxt MDC 跨站脚本漏洞
英文标题:
mdc vulnerable to XSS in markdown rendering bypassing HTML filter. (N°4)
漏洞描述
中文描述:
Nuxt MDC是Nuxt开源的一个应用程序，增强了常规 Markdown 的能力。 Nuxt MDC 0.17.2之前版本存在跨站脚本漏洞，该漏洞源于Markdown处理不当，可能导致存储型跨站脚本攻击。
英文描述:
MDC is a tool to take regular Markdown and write documents interacting deeply with a Vue component. Prior to version 0.17.2, a remote script-inclusion / stored cross-site scripting vulnerability in @nuxtjs/mdc lets a Markdown author inject a `<base href="https://attacker.tld">` element. The `<base>` tag rewrites how all subsequent relative URLs are resolved, so an attacker can make the page load scripts, styles, or images from an external, attacker-controlled origin and execute arbitrary JavaScript in the site’s context. Version 0.17.2 contains a fix for the issue.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| nuxt-modules | mdc | < 0.17.2 | - | - |
cpe:2.3:a:nuxt-modules:mdc:<_0.17.2:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (cna)
HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-54075 |
2025-11-11 15:23:28 | 2025-11-11 07:40:41 |
| NVD | nvd_CVE-2025-54075 |
2025-11-11 15:00:56 | 2025-11-11 07:48:29 |
| CNNVD | cnnvd_CNNVD-202507-2444 |
2025-11-11 15:12:51 | 2025-11-11 08:00:00 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 跨站脚本
- cnnvd_id: 未提取 -> CNNVD-202507-2444
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']