CVE-2019-10215 in Bootstrap-3-Typeahead

Zusammenfassung

von VulDB • 06.06.2026

Bootstrap-3-Typeahead ab Version 4.0.2 ist anfällig für eine Cross-Site-Scripting-Schwachstelle (XSS) in der Funktion highlighter(). Ein Angreifer kann dies durch Benutzerinteraktion ausnutzen, um Code im Browser des Benutzers auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Red Hat, Inc.
• Reservieren: 27.03.2019
• Moderieren: akzeptiert
• Eintrag: VDB-143144
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.01532
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10215/