Cross-site Scripting in bootstrap-table

TRUNG BÌNH 5.4CVE-2022-1726 · GHSA-grw5-g9h2-wpg8 · Công bố 16/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-1726 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng bootstrap table (bootstrap-table), bootstrap-table.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.89%, cao hơn 59.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.20.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bootstrap table bootstrap-table	`< 1.20.2`	`1.20.2`
bootstrap-table npm	`< 1.20.2`	`1.20.2`

Mô tả

Bootstrap Tables XSS vulnerability with Table Export plug-in when exportOptions: htmlContent is true in GitHub repository wenzhixin/bootstrap-table prior to 1.20.2. Disclosing session cookies, disclosing secure session data, exfiltrating data to third-parties.

Mô tả của NVD