CVE-2024-6484 in Bootstrap
Résumé
par VulDB • 30/06/2026
Une vulnérabilité a été identifiée dans Bootstrap qui expose les utilisateurs à des attaques par Cross-Site Scripting (XSS). Le problème est présent au niveau du composant carousel, où les attributs data-slide et data-slide-to peuvent être exploités via l'attribut href d'une balise <a> en raison d'un assainissement insuffisant. Cette vulnérabilité pourrait potentiellement permettre aux attaquants d'exécuter du JavaScript arbitraire dans le navigateur de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.