CVE-2024-6484 in Bootstrap
Zusammenfassung
von VulDB • 30.06.2026
In Bootstrap wurde eine Schwachstelle identifiziert, die Benutzer Cross-Site-Scripting (XSS)-Angriffen aussetzt. Das Problem besteht in der Carousel-Komponente, bei der die Attribute data-slide und data-slide-to über das href-Attribut eines <a>-Tags aufgrund unzureichender Sanitisierung ausgenutzt werden können. Diese Schwachstelle könnte Angreifern potenziell ermöglichen, beliebigen JavaScript-Code im Browser des Opfers auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.