p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости ezsystems/demobundle

За последние 30 дней в ezsystems/demobundle опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. GHSA-8c85-4rr5-chr4

    Без оценкиЕсть исправление

    Cross-site Scripting (XSS) in DemoBundle/ezdemo bundled VideoJS

    This Security Advisory is about a vulnerability in VideoJS, which is bundled in DemoBundle and the ezdemo legacy extension. Older releases of VideoJS contain an XSS vulnerability in the Flash-based video player. This is bundled in DemoBundle, and in the Legacy "ezdemo" and "ezdemo-ls-extension" extensions. Among the branches still receiving security advisories, only eZ Publish Platform 5.4 and eZ Publish Legacy 5.4 are affected. However, it may be possible to make this software work in newer branches, so please check whether you have it installed even if you're using eZ Platform 1.x or 2.x. Because DemoBundle / ezdemo are only intended for d

    ezsystems/demobundlePHP
    • Обновитесь до 5.4.6.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →