CVE-2019-10215 in Bootstrap-3-Typeahead

Riassunto

di VulDB • 19/06/2026

Bootstrap-3-Typeahead dopo la versione 4.0.2 è vulnerabile a un difetto di cross-site scripting (XSS) nella funzione highlighter(). Un attaccante potrebbe sfruttare questa vulnerabilità tramite l'interazione dell'utente per eseguire codice nel browser della vittima.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 27/03/2019
• Moderazione: accettato
• Voce: VDB-143144
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01532
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10215/