CVE-2024-6485

mediumPriorität · verfolgen · 10EPSS 0.005 · 42. PerzentilExploit · PoCDEEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.49% (42nd) EPSS

CVSS 6.4 · medium

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · osv

EPSS · bewertet 2026-10-23

A security vulnerability has been discovered in bootstrap that could enable Cross-Site Scripting (XSS) attacks. The vulnerability is associated with the data-loading-text attribute within the button plugin. This vulnerability can be exploited by injecting malicious JavaScript code into the attribute, which would then be executed when the button's loading state is triggered.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:Lsecondary · ENISA EU

v3.16.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:LsecondaryAusnutzbarkeit 1.6 · Auswirkung 4.7

v3.16.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:Lsecondary · OSV

v3.16.1mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:L/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Yumeae/Bootstrap-with-XSSA poc for Bootstrap XSS(CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040)PoC · poc_in_github

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
IBM DB2 on Cloud Pak for Dataalle Versionencert_bundDEcpe:/a:ibm:db2:on_cloud_pak_for_data
IBM Power Hardware Management Console V10alle Versionencert_bundDEcpe:/a:ibm:hardware_management_console:v10
Red Hat Enterprise Linux Discoveryalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:discovery
Hitachi Ops Center< 11.0.4-00cert_bundDE
IBM Storage Scale< 5.2.3.4cert_bundDE
IBM Tivoli Network Manager≤ IP Edition <4.2 Fix Pack 23cert_bundDE
Open Source Bootstrap< 5cert_bundDE
Open Source Camunda< 7.20.9cert_bundDE
Open Source Camunda< 7.21.6cert_bundDE
Open Source Camunda< 7.22.1cert_bundDE
Open Source Camunda< 7.23.0-alpha2cert_bundDE
Bootstrap≤ 1.4.0 ≤3.4.1enisa_euvdEU
bootstrap-sass≤ 2.3.2 ≤3.4.3enisa_euvdEU
npm bootstrap1.4.0 → 3.4.1osvUSpkg:npm/bootstrap

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1606Bootstrap: Mehrere Schwachstellen ermöglichen Cross-Site ScriptingDeutsch2024-07-11csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bootstrap ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
GHSA-vxmc-5x29-h64vBootstrap Cross-Site Scripting (XSS) vulnerability for data-* attributes2024-07-11ghsa · osvUS
A security vulnerability has been discovered in bootstrap that could enable Cross-Site Scripting (XSS) attacks. The vulnerability is associated with the data-loading-text attribute within the button plugin. This vulnerability can be exploited by injecting malicious JavaScript code into the attribute, which would then be executed when the button's loading state is triggered.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund osv NVD CVE.org MITRE

veröffentlicht 2024-07-11geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan