CVE:CVE-2018-20677
CNNVD:CNNVD-201901-208
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。
Bootstrap 中存在跨站脚本漏洞。该漏洞源于附加配置目标属性对用户提供的输入的不正确验证。
solution:Upgrade getbootstrap bootstrap to a higher version than 3.4.0,and avoid the version (,3.4.0)