p PatchFirst

CVE-2024-6485

CVE-2024-6485 · XSS in Bootstrap button component

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security vulnerability has been discovered in bootstrap that could enable Cross-Site Scripting (XSS) attacks. The vulnerability is associated with the data-loading-text attribute within the button plugin. This vulnerability can be exploited by injecting malicious JavaScript code into the attribute, which would then be executed when the button's loading state is triggered.

CVSS 6.4 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • bootstrap

    Версии
    • ≥ 1.4.0, ≤ 3.4.1: Затронуто (semver)

    Нет опубликованного исправления

  • bootstrap-sass

    Версии
    • ≥ 2.3.2, ≤ 3.4.3: Затронуто (semver)

    Нет опубликованного исправления

  • twitter-bootstrap3 Debian:12

    Версии
    • 3.4.1+dfsg-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-3+deb12u1

    Обновитесь до 3.4.1+dfsg-3+deb12u1

  • twitter-bootstrap3 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-4

    Обновитесь до 3.4.1+dfsg-4

  • twitter-bootstrap3 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-4

    Обновитесь до 3.4.1+dfsg-4

  • bootstrap npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.4.0, ≤ 3.4.1

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:Pro:16.04:LTS

    Версии
    • 3.3.5+dfsg-1
    • 3.3.5+dfsg-2
    • 3.3.6+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.6+dfsg-1ubuntu0.1~esm1

    Обновитесь до 3.3.6+dfsg-1ubuntu0.1~esm1

  • twitter-bootstrap3 Ubuntu:Pro:18.04:LTS

    Версии
    • 3.3.7+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.7+dfsg-2ubuntu0.1~esm1

    Обновитесь до 3.3.7+dfsg-2ubuntu0.1~esm1

  • twitter-bootstrap3 Ubuntu:22.04:LTS

    Версии
    • 3.4.1+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-2+deb11u2build0.22.04.1

    Обновитесь до 3.4.1+dfsg-2+deb11u2build0.22.04.1

  • twitter-bootstrap3 Ubuntu:24.04:LTS

    Версии
    • 3.4.1+dfsg-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-3+deb12u1build0.24.04.1

    Обновитесь до 3.4.1+dfsg-3+deb12u1build0.24.04.1

Первоисточники

Проверьте свой сервер →