CVE-2018-14041

Опубликовано: 13 июл. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

In Bootstrap before 4.1.2, XSS is possible in the data-target property of scrollspy.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:getbootstrap:bootstrap:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.1.2 (исключая)

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha5:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:beta:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:beta3:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06025

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-14041

CVSS3: 6.1

ubuntu

больше 7 лет назад

In Bootstrap before 4.1.2, XSS is possible in the data-target property of scrollspy.

CVE-2018-14041

CVSS3: 6.1

redhat

больше 7 лет назад

In Bootstrap before 4.1.2, XSS is possible in the data-target property of scrollspy.

CVE-2018-14041

CVSS3: 6.1

debian

больше 7 лет назад

In Bootstrap before 4.1.2, XSS is possible in the data-target property ...

GHSA-pj7m-g53m-7638

CVSS3: 6.1

github

больше 7 лет назад

Bootstrap Cross-site Scripting vulnerability

BDU:2020-02248

CVSS3: 6.1

fstec

больше 7 лет назад

Уязвимость плагина ScrollSpy набора инструментов для создания сайтов и веб-приложений Bootstrap, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 91%

0.06025

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79