CVE-2019-20921 in bootstrap-select

Riassunto

di VulDB • 02/07/2026

La versione di bootstrap-select precedente alla 1.13.6 è vulnerabile a un attacco Cross-Site Scripting (XSS) poiché non effettua l'escaping dei valori del titolo negli elementi OPTION, consentendo agli attaccanti di eseguire codice JavaScript arbitrario nel browser della vittima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/09/2020
• Divulgazione: 04/10/2020
• Moderazione: accettato
• Voce: VDB-162068
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01738
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20921
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20921/