Cross-site scripting in bootstrap-select

TRUNG BÌNH 6.1CVE-2019-20921 · GHSA-7c82-mp33-r854 · GHSA-9r7h-6639-v5mw · Công bố 30/09/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-20921 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng bootstrap-select, bootstrap-select (snapappointments), bootstrap-select.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.13.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bootstrap-select NuGet	`< 1.13.6`	`1.13.6`
bootstrap-select snapappointments	`< 1.13.6`	`1.13.6`
bootstrap-select npm	`< 1.13.6`	`1.13.6`

Mô tả

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.

Mô tả của NVD

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-20921 · ADVISORY
snapappointments/bootstrap-select · WEB
snapappointments/bootstrap-select commit ab6e068 · WEB
snapappointments/bootstrap-select · PACKAGE
issues.jtl-software.de/issues/SHOP-7964 · WEB
snyk.io/vuln/SNYK-JS-BOOTSTRAPSELECT-570457 · WEB
GitHub Advisory GHSA-9r7h-6639-v5mw · Third Party Advisory
npmjs.com/advisories/1522 · Third Party Advisory
dimpu/ngx-md · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2019-20921 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng bootstrap-select, bootstrap-select (snapappointments), bootstrap-select.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.9% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.13.6 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

bootstrap-select

NuGet

< 1.13.6

1.13.6

bootstrap-select

snapappointments

< 1.13.6

1.13.6

bootstrap-select

npm

< 1.13.6

1.13.6

Mô tả

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.

Mô tả của NVD

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.