p PatchFirst

CVE-2012-6112

CVE-2012-6112

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

classes/GoogleSpell.php in the PHP Spellchecker (aka Google Spellchecker) addon before 2.0.6.1 for TinyMCE, as used in Moodle 2.1.x before 2.1.10, 2.2.x before 2.2.7, 2.3.x before 2.3.4, and 2.4.x before 2.4.1 and other products, does not properly handle control characters, which allows remote attackers to trigger arbitrary outbound HTTP requests via a crafted string.

EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Обновитесь до 3.5.1+dfsg-2

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Обновитесь до 3.5.1+dfsg-2

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Обновитесь до 3.5.1+dfsg-2

  • moodle/moodle Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.10

    Обновитесь до 2.1.10

  • moodle/moodle Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.7

    Обновитесь до 2.2.7

  • moodle/moodle Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.4

    Обновитесь до 2.3.4

  • moodle/moodle Packagist

    Версии
    • 2.4.0
    • v2.4.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.1

    Обновитесь до 2.4.1

  • tinymce Ubuntu:16.04:LTS

    Версии
    • 3.4.8+dfsg0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tinymce Ubuntu:18.04:LTS

    Версии
    • 3.4.8+dfsg0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tinymce Ubuntu:20.04:LTS

    Версии
    • 3.4.8+dfsg0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →