bootstrap-select 跨站脚本漏洞

bootstrap-select（bootstrap-select）是个人开发者的一个jQuery插件。该插件可已渲染出功能强大的下拉框，目前获得Bootstrap 4的支持。

bootstrap-select before 1.13.6版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。