https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 न्यू जर्सी की आधिकारिक साइट की भेद्यता रिपोर्ट Bootstrap 4.1.2 से पहले के संस्करणों में, मुख्य collapse डेटा विशेषता में XSS संभव है। data-target विशेषता और data-parent विशेषता क्रॉस-साइट स्क्रिप्टिंग हमलों के लिए संवेदनशील हैं। Test अनुशंसा इस विशिष्ट समस्या का समाध...

Security Bulletin: Cross-Site Scripting (XSS) Vulnerability in data-target Attribute Handling in Bootstrap, affects watsonx.data

Summary A Cross-Site Scripting XSS vulnerability in Bootstrap versions before 3.4.0 and 4.0.0-beta.2 allows attackers to inject malicious code via the data-target attribute due to improper input handling. This can affect watsonx.data. Vulnerability Details CVEID:CVE-2016-10735 DESCRIPTION: In...

bootstrap: Cross-site Scripting (XSS) in the collapse data-parent attribute

In Bootstrap before 4.1.2, XSS is possible in the collapse data-parent attribute...

AZL-43750 CVE-2018-14040 affecting package python-openstackdocstheme 1.29.0-8

In Bootstrap before 4.1.2, XSS is possible in the collapse data-parent attribute...