CVE-2019-8331

中已发布

在 3.4.1 之前的 Bootstrap 以及 4.3.1 之前的 4.3.x 中，tooltip 或 popover 的 data-template 属性可能存在 XSS 漏洞。

初级CVSS

6.1/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

16.4%

中 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

在 3.4.1 之前的 Bootstrap 以及 4.3.1 之前的 4.3.x 中，tooltip 或 popover 的 data-template 属性可能存在 XSS 漏洞。

https-nj.gov---CVE-2019-8331信息
新泽西州官方网站漏洞报告
CVE-2019-8331PoC
漏洞 CVE-2019-8331
Bootstrap-with-XSSPoC
一个针对Bootstrap XSS的POC（CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040）
osticket-stored-xss-security-assessment信息
专业的osTicket存储型跨站脚本漏洞评估报告，包括业务影响、修复和缓解策略。
CVE-2026-36214PoC
osTicket 中通过易受攻击的 Bootstrap 工具提示组件实现的存储型跨站脚本（XSS）

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

中已发布

在 3.4.1 之前的 Bootstrap 以及 4.3.1 之前的 4.3.x 中，tooltip 或 popover 的 data-template 属性可能存在 XSS 漏洞。

6.1/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

16.4%

中 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

在 3.4.1 之前的 Bootstrap 以及 4.3.1 之前的 4.3.x 中，tooltip 或 popover 的 data-template 属性可能存在 XSS 漏洞。

https-nj.gov---CVE-2019-8331信息
新泽西州官方网站漏洞报告
CVE-2019-8331PoC
漏洞 CVE-2019-8331
Bootstrap-with-XSSPoC
一个针对Bootstrap XSS的POC（CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040）
osticket-stored-xss-security-assessment信息
专业的osTicket存储型跨站脚本漏洞评估报告，包括业务影响、修复和缓解策略。
CVE-2026-36214PoC
osTicket 中通过易受攻击的 Bootstrap 工具提示组件实现的存储型跨站脚本（XSS）

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。