Snapappointments

Bootstrap-select

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-20921

  • EPSS 0.55%
  • Veröffentlicht 30.09.2020 18:15:18
  • Zuletzt bearbeitet 25.11.2024 18:15:06

bootstrap-select before 1.13.6 allows Cross-Site Scripting (XSS). It does not escape title values in OPTION elements. This may allow attackers to execute arbitrary JavaScript in a victim's browser.