Cross-site scripting in bootstrap-select

中 6.1CVE-2019-20921 · GHSA-7c82-mp33-r854 · GHSA-9r7h-6639-v5mw · 30/09/2020 公開 · 17/06/2026 更新

要点

CVE-2019-20921 は bootstrap-select, bootstrap-select (snapappointments), bootstrap-select に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.9% より高い）。
対処：1.13.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bootstrap-select NuGet	`< 1.13.6`	`1.13.6`
bootstrap-select snapappointments	`< 1.13.6`	`1.13.6`
bootstrap-select npm	`< 1.13.6`	`1.13.6`

概要

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.

NVD の説明

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-20921 · ADVISORY
snapappointments/bootstrap-select · WEB
snapappointments/bootstrap-select commit ab6e068 · WEB
snapappointments/bootstrap-select · PACKAGE
issues.jtl-software.de/issues/SHOP-7964 · WEB
snyk.io/vuln/SNYK-JS-BOOTSTRAPSELECT-570457 · WEB
GitHub Advisory GHSA-9r7h-6639-v5mw · Third Party Advisory
npmjs.com/advisories/1522 · Third Party Advisory
dimpu/ngx-md · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-20921 は bootstrap-select, bootstrap-select (snapappointments), bootstrap-select に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.9% より高い）。

対処：1.13.6 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

bootstrap-select

NuGet

< 1.13.6

1.13.6

bootstrap-select

snapappointments

< 1.13.6

1.13.6

bootstrap-select

npm

< 1.13.6

1.13.6

概要

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.

NVD の説明

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.