CVE-2019-20921 in bootstrap-selectinformação

Sumário

de VulDB • 18/08/2026

O bootstrap-select antes da versão 1.13.6 permite Cross-Site Scripting (XSS). Ele não escapa os valores do atributo `title` nos elementos `<OPTION>`. Isso pode permitir que atacantes executem JavaScript arbitrário no navegador de uma vítima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

30/09/2020

Divulgação

04/10/2020

Moderação

aceite

Entrada

VDB-162068

CPE

pronto

EPSS

0.01738

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-20921
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-20921
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-20921/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!