CVE-2025-3901 in Bootstrap Site Alertinformazioni

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di 'Cross-site Scripting' dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web (XSS) in Bootstrap Site Alert di Drupal consente l’esecuzione di Cross-Site Scripting (XSS). Questo problema interessa Bootstrap Site Alert: dalle versioni 0.0.0 alla versione precedente alla 1.13.0, e dalla versione 3.0.0 alla versione precedente alla 3.0.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Drupal

Prenotare

23/04/2025

Divulgazione

23/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00232

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!