CVE-2024-6484 in Bootstrap
Сводка
по VulDB • 30.06.2026
В компоненте Bootstrap обнаружена уязвимость, позволяющая пользователям подвергаться атакам типа Cross-Site Scripting (XSS). Проблема присутствует в компоненте карусели: атрибуты data-slide и data-slide-to могут быть использованы злоумышленниками через атрибут href тега <a> из-за недостаточной санитизации. Эта уязвимость потенциально может позволить атакующим выполнять произвольный JavaScript в браузере жертвы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.