Cross-site scripting in bootstrap-select
bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-20921US | medium6.1 | — | ||
bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/snapappointments/bootstrap-selectPACKAGE
- https://github.com/snapappointments/bootstrap-select/commit/ab6e068748040cf3cda5859f6349b382402b8767WEB
- https://github.com/snapappointments/bootstrap-select/issues/2199WEB
- https://issues.jtl-software.de/issues/SHOP-7964WEB
- https://nvd.nist.gov/vuln/detail/CVE-2019-20921ADVISORY
- https://snyk.io/vuln/SNYK-JS-BOOTSTRAPSELECT-570457WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan