CVE-2025-1647

Опубликовано: 15 мая 2025

Источник: nvd

CVSS3: 5.6

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Bootstrap allows Cross-Site Scripting (XSS).This issue affects Bootstrap: from 3.4.1 before 4.0.0.

Ссылки

EPSS

Процентиль: 24%

0.00316

Низкий

5.6 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-1647

CVSS3: 5.6

ubuntu

больше 1 года назад

CVE-2025-1647

CVSS3: 5.6

redhat

больше 1 года назад

CVE-2025-1647

CVSS3: 5.6

debian

больше 1 года назад

Improper Neutralization of Input During Web Page Generation (XSS or 'C ...

GHSA-q58r-hwc8-rm9j

CVSS3: 5.6

github

больше 1 года назад

Bootstrap Vulnerable to Cross-Site Scripting in its Popover and Tooltip Components

EPSS

Процентиль: 24%

0.00316

Низкий

5.6 Medium

CVSS3

Дефекты

CWE-79