p PatchFirst

CVE-2013-4940

CVE-2013-4940

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in io.swf in the IO Utility component in Yahoo! YUI 3.10.2, as used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted string in a URL. NOTE: this vulnerability exists because of a CVE-2013-4939 regression.

CVSS 5.3 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: php · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • yui npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 3.0.0, < 3.10.11

    Обновитесь до 3.10.11

  • yui npm

    Версии
    • 3.10.12
    Затронутые диапазоны версий
    • SEMVER: ≥ 3.10.12, < 3.10.13

    Обновитесь до 3.10.13

  • moodle/moodle Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.11

    Обновитесь до 2.2.11

  • moodle/moodle Packagist

    Версии
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.8

    Обновитесь до 2.3.8

  • moodle/moodle Packagist

    Версии
    • v2.4.0
    • v2.4.0-rc1
    • v2.4.1
    • v2.4.2
    • v2.4.3
    • v2.4.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0-rc1, < 2.4.5

    Обновитесь до 2.4.5

  • moodle/moodle Packagist

    Версии
    • v2.5.0
    • v2.5.0-beta
    • v2.5.0-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.5.0-beta, < 2.5.1

    Обновитесь до 2.5.1

Первоисточники

Проверьте свой сервер →