Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы (XSS или 'межсайтовый скриптинг'), в Bootstra…

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы (XSS или 'межсайтовый скриптинг'), в Bootstrap позволяет осуществить межсайтовый скриптинг (XSS). Эта проблема затрагивает Bootstrap версий от 3.4.1 до 4.0.0 [1]. Детали: Уязвимость обнаружена в компонентах Popover и Tooltip Bootstrap 3, что позволяет использовать неэкранированный HTML. Согласно OWASP, атаки XSS представляют собой тип инъекции, при которой вредоносные скрипты внедряются в иначе безобидные и доверенные веб-сайты. XSS-атаки происходят, когда злоумышленник использует веб-приложение для отправки вредоносного кода, обычно в форме скрипта на стороне браузера, другому конечному пользователю. Для воспроизведения уязвимости необходимо: 1. Создать HTML-страницу, настроенную на использование Bootstrap v3.4.1. 2. Добавить тег img, который изменит document.implementation, указав в атрибуте name значение implementation. 3. Добавить кнопку с data-toggle="tooltip" и data-html="true", в атрибуте title которой содержится код ```<img src=x onerror=alert('unsanitized tooltip')>```. 4. Альтернативно можно добавить кнопку с data-toggle="popover" и data-html="true", в атрибуте title которой содержится код ```<img src=y onerror=alert('unsanitized popover title')>```, а в атрибуте data-content - ```<img src=z onerror=alert('unsanitized popover data')>```. Критичность уязвимости: Средняя. Источники: - [1] https://www.herodevs.com/vulnerability-directory/cve-2025-1647