Cross-site Scripting in bootstrap-table

中 5.4CVE-2022-1726 · GHSA-grw5-g9h2-wpg8 · 16/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1726 は bootstrap table (bootstrap-table), bootstrap-table に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.5% より高い）。
対処：1.20.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bootstrap table bootstrap-table	`< 1.20.2`	`1.20.2`
bootstrap-table npm	`< 1.20.2`	`1.20.2`

概要

Bootstrap Tables XSS vulnerability with Table Export plug-in when exportOptions: htmlContent is true in GitHub repository wenzhixin/bootstrap-table prior to 1.20.2. Disclosing session cookies, disclosing secure session data, exfiltrating data to third-parties.

NVD の説明