CVE-2025-3901 in Bootstrap Site Alert
Résumé
par VulDB • 01/07/2026
Une vulnérabilité de type « Cross-site Scripting » (XSS), correspondant à une neutralisation incorrecte des entrées lors de la génération de pages web (« Improper Neutralization of Input During Web Page Generation ») dans le module Bootstrap Site Alert de Drupal, permet d'effectuer des attaques par script intersite (Cross-Site Scripting). Ce problème affecte Bootstrap Site Alert : les versions comprises entre 0.0.0 et avant la version 1.13.0, ainsi que celles comprises entre 3.0.0 et avant la version 3.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.