p PatchFirst

CVE-2025-3573

CVE-2025-3573

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Versions of the package jquery-validation before 1.20.0 are vulnerable to Cross-site Scripting (XSS) in the showLabel() function, which may take input from a user-controlled placeholder value. This value will populate a message via $.validator.messages in a user localizable dictionary.

CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • jquery-validation

    Версии
    • ≥ 0, < 1.20.0: Затронуто (semver)

    Обновитесь до 1.20.0

  • kalkun Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.3.2-1

    Обновитесь до 0.8.3.2-1

  • kalkun Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.3.2-1

    Обновитесь до 0.8.3.2-1

  • phpmyadmin Debian:12

    Версии
    • 4:5.2.1+dfsg-1
    • 4:5.2.1+dfsg-1+deb12u1
    • 4:5.2.1+dfsg-2
    • 4:5.2.1+dfsg-3
    • 4:5.2.1+dfsg-4
    • 4:5.2.2-dev+759fe912a-1
    • 4:5.2.2-really+dfsg-1
    • 4:5.2.2-really+dfsg-2
    • 4:5.2.2-really5.2.2+20241130+dfsg-1
    • 4:5.2.2-really5.2.2+20241228+dfsg-1
    • 4:5.2.2-really5.2.2+20250114+dfsg-1
    • 4:5.2.2-really5.2.2+20250121+dfsg-1
    • 4:5.2.3+dfsg-1
    • 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Debian:13

    Версии
    • 4:5.2.2-really+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:5.2.2-really+dfsg-1+deb13u1

    Обновитесь до 4:5.2.2-really+dfsg-1+deb13u1

  • phpmyadmin Debian:14

    Версии
    • 4:5.2.2-really+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:5.2.2-really+dfsg-2

    Обновитесь до 4:5.2.2-really+dfsg-2

  • znuny Debian:12

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2
    • 6.5.15-2~bpo12+1
    • 6.5.16-1
    • 6.5.18-1
    • 6.5.18-1~bpo13+1
    • 6.5.19-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.22-1~bpo13+1
    • 6.5.23-1
    • 6.5.23-1~bpo13+1
    • 6.5.24-1
    • 6.5.24-1~bpo13+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Debian:13

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2
    • 6.5.15-2~bpo12+1
    • 6.5.16-1
    • 6.5.18-1
    • 6.5.18-1~bpo13+1
    • 6.5.19-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.22-1~bpo13+1
    • 6.5.23-1
    • 6.5.23-1~bpo13+1
    • 6.5.24-1
    • 6.5.24-1~bpo13+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Debian:14

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2
    • 6.5.15-2~bpo12+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.16-1

    Обновитесь до 6.5.16-1

  • jquery-validation npm

    Затронутые диапазоны версий
    • SEMVER: < 1.20.0

    Обновитесь до 1.20.0

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Версии
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    • 4:4.0.10-1ubuntu0.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • civicrm Ubuntu:Pro:16.04:LTS

    Версии
    • 4.7.1+dfsg-1
    • 4.7.1+dfsg-2
    • 4.7.1+dfsg-2ubuntu1
    • 4.7.1+dfsg-2ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Версии
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    • 4:4.5.4.1-2ubuntu2.1+esm5
    • 4:4.5.4.1-2ubuntu2.1+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • civicrm Ubuntu:Pro:18.04:LTS

    Версии
    • 4.7.23+dfsg-1ubuntu1
    • 4.7.24+dfsg-1ubuntu1
    • 4.7.30+dfsg-1ubuntu1
    • 4.7.30+dfsg-1ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Ubuntu:Pro:18.04:LTS

    Версии
    • 4:4.6.6-5
    • 4:4.6.6-5ubuntu0.2+esm1
    • 4:4.6.6-5ubuntu0.2+esm2
    • 4:4.6.6-5ubuntu0.5
    • 4:4.6.6-5ubuntu0.5+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • civicrm Ubuntu:Pro:20.04:LTS

    Версии
    • 5.11.0+dfsg-1
    • 5.18.1+dfsg-1
    • 5.20.3+dfsg-1
    • 5.21.0+dfsg-1
    • 5.21.1+dfsg-1
    • 5.21.2+dfsg-1
    • 5.21.2+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Ubuntu:Pro:20.04:LTS

    Версии
    • 4:4.9.1+dfsg1-2
    • 4:4.9.2+dfsg1-1
    • 4:4.9.5+dfsg1-1ubuntu1
    • 4:4.9.5+dfsg1-2
    • 4:4.9.5+dfsg1-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Ubuntu:22.04:LTS

    Версии
    • 4:5.0.4+dfsg2-2ubuntu5
    • 4:5.1.1+dfsg1-5ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • civicrm Ubuntu:Pro:22.04:LTS

    Версии
    • 5.33.2+dfsg1-1
    • 5.33.2+dfsg1-1build1
    • 5.33.2+dfsg1-1ubuntu1
    • 5.33.2+dfsg1-1ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Ubuntu:24.04:LTS

    Версии
    • 4:5.2.1+dfsg-1ubuntu1
    • 4:5.2.1+dfsg-2ubuntu1
    • 4:5.2.1+dfsg-2ubuntu2
    • 4:5.2.1+dfsg-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:24.04:LTS

    Версии
    • 6.5.3-1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • kalkun Ubuntu:25.10

    Версии
    • 0.8.3~rc-2-1
    • 0.8.3.1-1
    • 0.8.3.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Ubuntu:25.10

    Версии
    • 4:5.2.2-really5.2.2+20250121+dfsg-1
    • 4:5.2.2-really+dfsg-1
    • 4:5.2.2-really+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:25.10

    Версии
    • 6.5.14-1
    • 6.5.15-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →