CVE-2013-4941
CVE-2013-4941
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cross-site scripting (XSS) vulnerability in uploader.swf in the Uploader component in Yahoo! YUI 3.2.0 through 3.9.1, as used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted string in a URL.
CVSS 5.3 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
yui npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 3.2.0, ≤ 3.9.1
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.11
Auf 2.2.11 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.8
Auf 2.3.8 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v2.4.0
- v2.4.0-rc1
- v2.4.1
- v2.4.2
- v2.4.3
- v2.4.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0-rc1, < 2.4.5
Auf 2.4.5 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v2.5.0
- v2.5.0-beta
- v2.5.0-rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.5.0-beta, < 2.5.1
Auf 2.5.1 aktualisieren