CVE-2025-1647

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-1647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bootstrap, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bootstrap od 3.4.1 do przed 4.0.0.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje mogą być narażone na utratę zaufania klientów oraz potencjalne straty finansowe.

Rekomendacja

Zaleca się aktualizację Bootstrap do wersji 4.0.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami XSS, takie jak Content Security Policy (CSP).

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Bootstrap allows Cross-Site Scripting (XSS).This issue affects Bootstrap: from 3.4.1 before 4.0.0.