CVE-2013-4942
CVE-2013-4942
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cross-site scripting (XSS) vulnerability in flashuploader.swf in the Uploader component in Yahoo! YUI 3.5.0 through 3.9.1, as used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted string in a URL.
CVSS 5.3 · Средний · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
yui npm
- Затронутые диапазоны версий
- SEMVER: ≥ 3.2.0, ≤ 3.9.1
Нет опубликованного исправления
moodle/moodle Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.11
Обновитесь до 2.2.11
moodle/moodle Packagist
- Версии
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3.0, < 2.3.8
Обновитесь до 2.3.8
moodle/moodle Packagist
- Версии
- v2.4.0
- v2.4.0-rc1
- v2.4.1
- v2.4.2
- v2.4.3
- v2.4.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.0-rc1, < 2.4.5
Обновитесь до 2.4.5
moodle/moodle Packagist
- Версии
- v2.5.0
- v2.5.0-beta
- v2.5.0-rc1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.5.0-beta, < 2.5.1
Обновитесь до 2.5.1