CVE-2025-47204 PoC — Bootstrap 安全漏洞
关联漏洞
标题:
Bootstrap 安全漏洞
(CVE-2025-47204)
Description:Bootstrap是Bootstrap公司的一款使用HTML、CSS和JavaScript开发的开源Web前端框架。 Bootstrap 1.1.2版本存在安全漏洞，该漏洞源于源代码中post.php文件回显任意POST数据，可能导致反射型跨站脚本攻击和跨站请求伪造攻击。
Description
A PHP script in the source code release echoes arbitrary POST data. If a developer adopts this structure wholesale in a live application, it could create a Reflective Cross-Site Scripting (XSS) vulnerability exploitable through Cross-Site Request Forgery (CSRF).
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →