GHSA-9r7h-6639-v5mw

ghsaUSosv

Cross-Site Scripting in bootstrap-select

Advisory ansehen veröffentlicht 2020-09-03Lizenz: CC-BY-4.0

Versions of `bootstrap-select` prior to 1.13.6 are vulnerable to Cross-Site Scripting (XSS). The package does not escape `title` values on `<option>` tags. This may allow attackers to execute arbitrary JavaScript in a victim's browser. ## Recommendation Upgrade to version 1.13.6 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-20921US	medium6.1	1.74% (78th)	—	2020-09-30
bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/dimpu/ngx-md/issues/129WEB
https://github.com/snapappointments/bootstrap-selectPACKAGE
https://github.com/snapappointments/bootstrap-select/issues/2199WEB
https://www.npmjs.com/advisories/1522WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan