CVE-2019-8331
Bootstrap के 3.4.1 से पहले और 4.3.x के 4.3.1 से पहले के संस्करणों में, tooltip या popover की data-template विशेषता में XSS संभव है।
- प्रकाशित
- 20 फ़र॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Bootstrap के 3.4.1 से पहले और 4.3.x के 4.3.1 से पहले के संस्करणों में, tooltip या popover की data-template विशेषता में XSS संभव है।
स्रोत
5- https-nj.gov---CVE-2019-8331जानकारीपूर्ण
न्यू जर्सी की आधिकारिक साइट की भेद्यता रिपोर्ट
भेद्यता CVE-2019-8331
Bootstrap XSS(CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040) के लिए एक poc
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।