CVE-2026-7596

nextlevelbuilder ui-ux-pro-max-skill 2.5.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorundan Slide Generator bileşeninin .claude/skills/design-system/scripts/generate-slide.py dosyasındaki data.get fonksiyonu etkilenmektedir. Söz konusu manipülasyon siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Proje ekibi sorun hakkında bir pull request aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.