CVE:CVE-2018-20676
CNNVD:CNNVD-201901-207
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。
Bootstrap 中存在跨站脚本漏洞。远程攻击者可以利用此漏洞在托管网站的安全上下文中在受害者的 Web 浏览器中执行脚本。
solution:Upgrade getbootstrap bootstrap to a higher version than 3.4.0,and avoid the version (,3.4.0)