CVE-2024-6485
CVE-2024-6485 · XSS in Bootstrap button component
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A security vulnerability has been discovered in bootstrap that could enable Cross-Site Scripting (XSS) attacks. The vulnerability is associated with the data-loading-text attribute within the button plugin. This vulnerability can be exploited by injecting malicious JavaScript code into the attribute, which would then be executed when the button's loading state is triggered.
CVSS 6.4 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
bootstrap
- Versiones
- ≥ 1.4.0, ≤ 3.4.1: Afectada (semver)
Sin corrección publicada
bootstrap-sass
- Versiones
- ≥ 2.3.2, ≤ 3.4.3: Afectada (semver)
Sin corrección publicada
twitter-bootstrap3 Debian:12
- Versiones
- 3.4.1+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-3+deb12u1
Actualiza a 3.4.1+dfsg-3+deb12u1
twitter-bootstrap3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-4
Actualiza a 3.4.1+dfsg-4
twitter-bootstrap3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-4
Actualiza a 3.4.1+dfsg-4
bootstrap npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.4.0, ≤ 3.4.1
Sin corrección publicada
twitter-bootstrap3 Ubuntu:Pro:16.04:LTS
- Versiones
- 3.3.5+dfsg-1
- 3.3.5+dfsg-2
- 3.3.6+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.6+dfsg-1ubuntu0.1~esm1
Actualiza a 3.3.6+dfsg-1ubuntu0.1~esm1
twitter-bootstrap3 Ubuntu:Pro:18.04:LTS
- Versiones
- 3.3.7+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.7+dfsg-2ubuntu0.1~esm1
Actualiza a 3.3.7+dfsg-2ubuntu0.1~esm1
twitter-bootstrap3 Ubuntu:22.04:LTS
- Versiones
- 3.4.1+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-2+deb11u2build0.22.04.1
Actualiza a 3.4.1+dfsg-2+deb11u2build0.22.04.1
twitter-bootstrap3 Ubuntu:24.04:LTS
- Versiones
- 3.4.1+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-3+deb12u1build0.24.04.1
Actualiza a 3.4.1+dfsg-3+deb12u1build0.24.04.1