Skip to content
OpenAdvisories
Medium WID-SEC-2026-0003 1 CVE

Vaadin: Schwachstelle ermöglicht Cross-Site Scripting

Published Jan 4, 2026 · Updated Jan 5, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaadin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Vaadin ist eine Java Web Entwicklungsplattform.

Vulnerabilities 1

  • Medium 4.8
    CVE-2025-15022

    Cross-site scripting in Action caption

    Action captions in Vaadin accept HTML by default but were not sanitized, potentially allowing Cross-site Scripting (XSS) if caption content is derived from user input. In Vaadin Framework 7 and 8, the Action class is a general-purpose class that may be used b…

    vaadin vaadin framework vaadin-spreadsheet-flow Maven

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-0820

  2. #1

    Initiale Fassung

References