CVE:CVE-2019-20921
CNNVD:CNNVD-202009-1707
bootstrap-select（bootstrap-select）是个人开发者的一个jQuery插件。该插件可已渲染出功能强大的下拉框，目前获得Bootstrap 4的支持。
bootstrap-select before 1.13.6版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade snapappointments bootstrap-select to a higher version than 1.13.6,and avoid the version (,1.13.6)