A flaw has been found in nextlevelbuilder ui-ux-pro-max-skill up to 2.5.0. Affected by this vulnerability is the function _format_plugins of the file .claude/skills/ui-styling/scripts/tailwind_config_gen.py of the component Tailwind Config Generator. This manipulation causes code injection. The attack is possible to be carried out remotely. The exploit has been published and may be used. The project was informed of the problem early through a pull request but has not reacted yet.
A code injection vulnerability exists in nextlevelbuilder ui-ux-pro-max-skill versions up to 2.5.0 in the Tailwind Config Generator component, allowing remote attackers to execute arbitrary code. The flaw is present in the _format_plugins function and has a published exploit available.
تم اكتشاف ثغرة حقن أكواد في مكون مولد تكوين Tailwind ضمن مشروع nextlevelbuilder ui-ux-pro-max-skill. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أكواد عشوائية من خلال دالة _format_plugins. الاستغلال متاح بشكل عام والمشروع لم يستجب للإشعارات الأولية.
ثغرة حقن الأكواد موجودة في إصدارات nextlevelbuilder ui-ux-pro-max-skill حتى 2.5.0 في مكون مولد تكوين Tailwind، مما يسمح للمهاجمين البعيدين بتنفيذ أكواد عشوائية. الخلل موجود في دالة _format_plugins وهناك استغلال منشور متاح.
Upgrade nextlevelbuilder ui-ux-pro-max-skill to version 2.5.1 or later immediately. Implement input validation and sanitization in the _format_plugins function. Apply Web Application Firewall (WAF) rules to detect and block code injection attempts. Monitor for suspicious activity in Tailwind configuration generation processes.
قم بترقية nextlevelbuilder ui-ux-pro-max-skill إلى الإصدار 2.5.1 أو أحدث فوراً. طبق التحقق من صحة المدخلات والتنظيف في دالة _format_plugins. طبق قواعد جدار حماية تطبيقات الويب للكشف عن محاولات حقن الأكواد. راقب النشاط المريب في عمليات توليد تكوين Tailwind.