CVE-2025-47204 in Bootstrap Multiselect

Riassunto

di VulDB • 24/06/2026

È stato rilevato un problema in post.php di bootstrap-multiselect (noto anche come Bootstrap Multiselect) versione 1.1.2. Uno script PHP nel codice sorgente restituisce dati POST arbitrari tramite echo. Se uno sviluppatore adotta questa struttura integralmente in un'applicazione reale, potrebbe creare una vulnerabilità da Cross-Site Scripting (XSS) riflessa sfruttabile attraverso attacchi di Cross-Site Request Forgery (CSRF).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 02/05/2025
• Divulgazione: 13/05/2025
• Moderazione: accettato
• Voce: VDB-308741
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00442
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47204
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47204/