CVE-2019-20921 in bootstrap-select

Résumé

par VulDB • 18/08/2026

Avant la version 1.13.6, bootstrap-select permet une faille de type Cross-Site Scripting (XSS). Il n'échappe pas les valeurs des attributs `title` dans les éléments `<OPTION>`. Cela peut permettre aux attaquants d'exécuter du JavaScript arbitraire dans le navigateur d'une victime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/09/2020
• Divulgation: 04/10/2020
• Modérer: accepté
• Entrée: VDB-162068
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01738
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20921
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20921/