p PatchFirst

CVE-2013-4940

CVE-2013-4940

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cross-site scripting (XSS) vulnerability in io.swf in the IO Utility component in Yahoo! YUI 3.10.2, as used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted string in a URL. NOTE: this vulnerability exists because of a CVE-2013-4939 regression.

CVSS 5.3 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php · node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • yui npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.0.0, < 3.10.11

    Auf 3.10.11 aktualisieren

  • yui npm

    Softwareversionen
    • 3.10.12
    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.10.12, < 3.10.13

    Auf 3.10.13 aktualisieren

  • moodle/moodle Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.11

    Auf 2.2.11 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.8

    Auf 2.3.8 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.4.0
    • v2.4.0-rc1
    • v2.4.1
    • v2.4.2
    • v2.4.3
    • v2.4.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0-rc1, < 2.4.5

    Auf 2.4.5 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.5.0
    • v2.5.0-beta
    • v2.5.0-rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.0-beta, < 2.5.1

    Auf 2.5.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →