CVE:CVE-2016-10735
CNNVD:CNNVD-201901-206
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。
Bootstrap 中存在跨站脚本漏洞。该漏洞源于 data-target 属性对用户提供的输入的不正确验证。
solution:Upgrade getbootstrap bootstrap to a higher version than 3.4.0,4.0.0:beta,and avoid the version [3.0.0,3.4.0),4.0.0:beta