CVE-2018-14042

Опубликовано: 13 июл. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

In Bootstrap before 4.1.2, XSS is possible in the data-container property of tooltip.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:getbootstrap:bootstrap:*:*:*:*:*:*:*:*

Версия до 3.4.0 (исключая)

cpe:2.3:a:getbootstrap:bootstrap:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.1.2 (исключая)

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha5:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:beta:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:getbootstrap:bootstrap:4.0.0:beta3:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.017

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-14042

CVSS3: 6.1

ubuntu

почти 7 лет назад

In Bootstrap before 4.1.2, XSS is possible in the data-container property of tooltip.

CVE-2018-14042

CVSS3: 6.1

redhat

около 7 лет назад

In Bootstrap before 4.1.2, XSS is possible in the data-container property of tooltip.

CVE-2018-14042

CVSS3: 6.1

debian

почти 7 лет назад

In Bootstrap before 4.1.2, XSS is possible in the data-container prope ...

GHSA-7mvr-5x2g-wfc8

CVSS3: 6.1

github

почти 7 лет назад

Bootstrap Cross-site Scripting vulnerability

RLSA-2020:4670

rocky

больше 4 лет назад

Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

EPSS

Процентиль: 81%

0.017

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79