https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 뉴저지 공식 사이트의 취약점 보고서 Bootstrap 4.1.2 미만 버전에서는 주요 collapse 데이터 속성에서 XSS가 가능합니다. data-target 속성과 data-parent 속성이 Cross-Site Scripting 공격에 취약합니다. Test 권장 사항 이 특정 문제에 대한 수정은 getTargetFromTrigger 함수를 변경하는 것입니다: return $target 를 다음과 같이 변경: return $document.querySelectortarg...

Security Bulletin: Cross-Site Scripting (XSS) Vulnerability in data-target Attribute Handling in Bootstrap, affects watsonx.data

Summary A Cross-Site Scripting XSS vulnerability in Bootstrap versions before 3.4.0 and 4.0.0-beta.2 allows attackers to inject malicious code via the data-target attribute due to improper input handling. This can affect watsonx.data. Vulnerability Details CVEID:CVE-2016-10735 DESCRIPTION: In...

bootstrap: Cross-site Scripting (XSS) in the collapse data-parent attribute

In Bootstrap before 4.1.2, XSS is possible in the collapse data-parent attribute...

AZL-43750 CVE-2018-14040 affecting package python-openstackdocstheme 1.29.0-8

In Bootstrap before 4.1.2, XSS is possible in the collapse data-parent attribute...