CVE-2019-10215 in Bootstrap-3-Typeahead

الملخص

بحسب VulDB • 06/06/2026

تتعرض مكتبة Bootstrap-3-Typeahead بعد الإصدار 4.0.2 لثغرة في البرمجة عبر المواقع (Cross-Site Scripting) في دالة highlighter(). يمكن للمهاجم استغلال هذه الثغرة من خلال تفاعل المستخدم لتنفيذ كود في متصفح المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 27/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143144
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01532
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10215/