p PatchFirst

CVE-2021-40926

CVE-2021-40926

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

CVSS 6.1 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • php-getid3 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.21+dfsg-1

    Обновитесь до 1.9.21+dfsg-1

  • php-getid3 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.21+dfsg-1

    Обновитесь до 1.9.21+dfsg-1

  • php-getid3 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.21+dfsg-1

    Обновитесь до 1.9.21+dfsg-1

  • james-heinrich/getid3 Packagist

    Версии
    • v1.9.10
    • v1.9.11
    • v1.9.12
    • v1.9.13
    • v1.9.14
    • v1.9.15
    • v1.9.16
    • v1.9.17
    • v1.9.18
    • v1.9.19
    • v1.9.20
    • v1.9.8
    • v1.9.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.0, < 1.9.21

    Обновитесь до 1.9.21

  • php-getid3 Ubuntu:16.04:LTS

    Версии
    • 1.9.9+dfsg-2
    • 1.9.10+dfsg-1
    • 1.9.11+dfsg-1
    • 1.9.11+dfsg-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-getid3 Ubuntu:18.04:LTS

    Версии
    • 1.9.14+dfsg-1
    • 1.9.15+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-getid3 Ubuntu:20.04:LTS

    Версии
    • 1.9.17+dfsg-1
    • 1.9.18+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-getid3 Ubuntu:22.04:LTS

    Версии
    • 1.9.20+dfsg-1
    • 1.9.21+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-getid3 Ubuntu:24.04:LTS

    Версии
    • 1.9.22+dfsg-1
    • 1.9.23+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-getid3 Ubuntu:25.10

    Версии
    • 1.9.23+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-getid3 Ubuntu:26.10

    Версии
    • 1.9.24+dfsg-1
    • 1.9.25+dfsg-1
    • 1.9.27+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-getid3 Ubuntu:26.04:LTS

    Версии
    • 1.9.23+dfsg-1
    • 1.9.24+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →