p PatchFirst

CVE-2019-8331

CVE-2019-8331

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.

CVSS 6.1 · Medium · EPSS 16.4% · Fix available

Published
Updated

Stack: system · php · node

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • twitter-bootstrap3 Debian:12

    Affected ranges
    • ECOSYSTEM: < 3.4.1+dfsg-1

    Update to 3.4.1+dfsg-1

  • twitter-bootstrap3 Debian:13

    Affected ranges
    • ECOSYSTEM: < 3.4.1+dfsg-1

    Update to 3.4.1+dfsg-1

  • twitter-bootstrap3 Debian:14

    Affected ranges
    • ECOSYSTEM: < 3.4.1+dfsg-1

    Update to 3.4.1+dfsg-1

  • twitter-bootstrap4 Debian:12

    Affected ranges
    • ECOSYSTEM: < 4.3.1+dfsg2-1

    Update to 4.3.1+dfsg2-1

  • twitter-bootstrap4 Debian:13

    Affected ranges
    • ECOSYSTEM: < 4.3.1+dfsg2-1

    Update to 4.3.1+dfsg2-1

  • twitter-bootstrap4 Debian:14

    Affected ranges
    • ECOSYSTEM: < 4.3.1+dfsg2-1

    Update to 4.3.1+dfsg2-1

  • bootstrap RubyGems

    Versions
    • 4.0.0
    • 4.0.0.alpha1
    • 4.0.0.alpha2
    • 4.0.0.alpha3
    • 4.0.0.alpha3.1
    • 4.0.0.alpha4
    • 4.0.0.alpha5
    • 4.0.0.alpha6
    • 4.0.0.beta
    • 4.0.0.beta2
    • 4.0.0.beta2.1
    • 4.0.0.beta3
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.2.1
    • 4.3.0
    Affected ranges
    • ECOSYSTEM: < 4.3.1

    Update to 4.3.1

  • bootstrap-sass RubyGems

    Versions
    • 3.0.0.0
    • 3.0.1.0
    • 3.0.1.0.rc
    • 3.0.2.0
    • 3.0.2.1
    • 3.0.3.0
    • 3.1.0.0
    • 3.1.0.1
    • 3.1.0.2
    • 3.1.1.0
    • 3.1.1.1
    • 3.2.0.4
    • 3.3.0.0
    • 3.3.0.1
    • 3.3.1.0
    • 3.3.2.0
    • 3.3.2.1
    • 3.3.3
    • 3.3.4.1
    • 3.3.5
    • 3.3.5.1
    • 3.3.6
    • 3.3.7
    • 3.4.0
    Affected ranges
    • ECOSYSTEM: ≥ 3.0.0, < 3.4.1

    Update to 3.4.1

  • bootstrap.less NuGet

    Versions
    • 3.3.5
    • 3.3.6
    • 3.3.6-jQuery3
    • 3.3.6.1
    • 3.3.7
    • 3.4.0
    Affected ranges
    • ECOSYSTEM: ≥ 3.0.0, < 3.4.1

    Update to 3.4.1

  • bootstrap NuGet

    Versions
    • 4.0.0
    • 4.1.0
    • 4.1.1
    • 4.1.1-contentFiles
    • 4.1.2
    • 4.1.3
    • 4.2.1
    Affected ranges
    • ECOSYSTEM: ≥ 4.0.0, < 4.3.1

    Update to 4.3.1

  • bootstrap NuGet

    Versions
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.1.0
    • 3.1.1
    • 3.2.0
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3.6-jQuery3
    • 3.3.6.1
    • 3.3.7
    • 3.4.0
    Affected ranges
    • ECOSYSTEM: ≥ 3.0.0, < 3.4.1

    Update to 3.4.1

  • bootstrap.sass NuGet

    Versions
    • 3.4.1
    • 4.0.0
    • 4.0.0-alpha
    • 4.0.0-alpha2
    • 4.0.0-alpha3
    • 4.0.0-alpha4
    • 4.0.0-alpha5
    • 4.0.0-alpha6
    • 4.0.0-beta
    • 4.0.0-beta2
    • 4.0.0-beta3
    • 4.1.0
    • 4.1.1
    • 4.1.1-contentFiles
    • 4.1.2
    • 4.1.3
    • 4.2.1
    Affected ranges
    • ECOSYSTEM: < 4.3.1

    Update to 4.3.1

  • bootstrap npm

    Affected ranges
    • SEMVER: ≥ 4.0.0, < 4.3.1

    Update to 4.3.1

  • bootstrap npm

    Affected ranges
    • SEMVER: ≥ 3.0.0, < 3.4.1

    Update to 3.4.1

  • bootstrap-sass npm

    Affected ranges
    • SEMVER: ≥ 3.0.0, < 3.4.1

    Update to 3.4.1

  • twitter-bootstrap-rails RubyGems

    Versions
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 2.0
    • 2.0.0
    • 2.0.1
    • 2.0.1.0
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.0rc0
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 2.2.0
    • 2.2.1
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 3.2.0
    • 3.2.1.rc1
    • 3.2.2
    • 4.0.0
    • 5.0.0
    • 5.1.0
    Affected ranges
    • ECOSYSTEM: < 5.3.0

    Update to 5.3.0

  • org.webjars:bootstrap Maven

    Versions
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.1.0
    • 3.1.1
    • 3.1.1-1
    • 3.1.1-2
    • 3.2.0
    • 3.2.0-1
    • 3.2.0-2
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.2-1
    • 3.3.2-2
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3.7
    • 3.3.7-1
    • 3.4.0
    Affected ranges
    • ECOSYSTEM: ≥ 3.0.0, < 3.4.1

    Update to 3.4.1

  • org.webjars:bootstrap Maven

    Versions
    • 4.0.0
    • 4.0.0-1
    • 4.0.0-2
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.2.1
    • 4.3.0
    Affected ranges
    • ECOSYSTEM: ≥ 4.0.0, < 4.3.1

    Update to 4.3.1

  • twbs/bootstrap Packagist

    Versions
    • v3.0.0
    • v3.0.1
    • v3.0.2
    • v3.0.3
    • v3.1.0
    • v3.1.1
    • v3.2.0
    • v3.3.0
    • v3.3.1
    • v3.3.2
    • v3.3.4
    • v3.3.5
    • v3.3.6
    • v3.3.7
    • v3.4.0
    Affected ranges
    • ECOSYSTEM: ≥ 3.0.0, < 3.4.1

    Update to 3.4.1

  • twbs/bootstrap Packagist

    Versions
    • v4.0.0
    • v4.1.0
    • v4.1.1
    • v4.1.2
    • v4.1.3
    • v4.2.0
    • v4.2.1
    • v4.3.0
    Affected ranges
    • ECOSYSTEM: ≥ 4.0.0, < 4.3.1

    Update to 4.3.1

  • twitter-bootstrap Ubuntu:16.04:LTS

    Versions
    • 2.0.2+dfsg-5
    • 2.0.2+dfsg-9
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • twitter-bootstrap3 Ubuntu:Pro:16.04:LTS

    Versions
    • 3.3.5+dfsg-1
    • 3.3.5+dfsg-2
    • 3.3.6+dfsg-1
    • 3.3.6+dfsg-1ubuntu0.1~esm1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • twitter-bootstrap Ubuntu:18.04:LTS

    Versions
    • 2.0.2+dfsg-10
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

Original sources

Check your server →