p PatchFirst

CVE-2024-6485

CVE-2024-6485 · XSS in Bootstrap button component

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A security vulnerability has been discovered in bootstrap that could enable Cross-Site Scripting (XSS) attacks. The vulnerability is associated with the data-loading-text attribute within the button plugin. This vulnerability can be exploited by injecting malicious JavaScript code into the attribute, which would then be executed when the button's loading state is triggered.

CVSS 6.4 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • bootstrap

    Softwareversionen
    • ≥ 1.4.0, ≤ 3.4.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • bootstrap-sass

    Softwareversionen
    • ≥ 2.3.2, ≤ 3.4.3: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • twitter-bootstrap3 Debian:12

    Softwareversionen
    • 3.4.1+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+dfsg-3+deb12u1

    Auf 3.4.1+dfsg-3+deb12u1 aktualisieren

  • twitter-bootstrap3 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+dfsg-4

    Auf 3.4.1+dfsg-4 aktualisieren

  • twitter-bootstrap3 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+dfsg-4

    Auf 3.4.1+dfsg-4 aktualisieren

  • bootstrap npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.4.0, ≤ 3.4.1

    Keine Korrektur veröffentlicht

  • twitter-bootstrap3 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.3.5+dfsg-1
    • 3.3.5+dfsg-2
    • 3.3.6+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.6+dfsg-1ubuntu0.1~esm1

    Auf 3.3.6+dfsg-1ubuntu0.1~esm1 aktualisieren

  • twitter-bootstrap3 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.3.7+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3.7+dfsg-2ubuntu0.1~esm1

    Auf 3.3.7+dfsg-2ubuntu0.1~esm1 aktualisieren

  • twitter-bootstrap3 Ubuntu:22.04:LTS

    Softwareversionen
    • 3.4.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+dfsg-2+deb11u2build0.22.04.1

    Auf 3.4.1+dfsg-2+deb11u2build0.22.04.1 aktualisieren

  • twitter-bootstrap3 Ubuntu:24.04:LTS

    Softwareversionen
    • 3.4.1+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+dfsg-3+deb12u1build0.24.04.1

    Auf 3.4.1+dfsg-3+deb12u1build0.24.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →