CVE-2021-40926
CVE-2021-40926
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.
CVSS 6.1 · Mittel · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
php-getid3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.21+dfsg-1
Auf 1.9.21+dfsg-1 aktualisieren
php-getid3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.21+dfsg-1
Auf 1.9.21+dfsg-1 aktualisieren
php-getid3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.21+dfsg-1
Auf 1.9.21+dfsg-1 aktualisieren
james-heinrich/getid3 Packagist
- Softwareversionen
- v1.9.10
- v1.9.11
- v1.9.12
- v1.9.13
- v1.9.14
- v1.9.15
- v1.9.16
- v1.9.17
- v1.9.18
- v1.9.19
- v1.9.20
- v1.9.8
- v1.9.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.0, < 1.9.21
Auf 1.9.21 aktualisieren
php-getid3 Ubuntu:16.04:LTS
- Softwareversionen
- 1.9.9+dfsg-2
- 1.9.10+dfsg-1
- 1.9.11+dfsg-1
- 1.9.11+dfsg-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
php-getid3 Ubuntu:18.04:LTS
- Softwareversionen
- 1.9.14+dfsg-1
- 1.9.15+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
php-getid3 Ubuntu:20.04:LTS
- Softwareversionen
- 1.9.17+dfsg-1
- 1.9.18+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
php-getid3 Ubuntu:22.04:LTS
- Softwareversionen
- 1.9.20+dfsg-1
- 1.9.21+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
php-getid3 Ubuntu:24.04:LTS
- Softwareversionen
- 1.9.22+dfsg-1
- 1.9.23+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
php-getid3 Ubuntu:25.10
- Softwareversionen
- 1.9.23+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
php-getid3 Ubuntu:26.10
- Softwareversionen
- 1.9.24+dfsg-1
- 1.9.25+dfsg-1
- 1.9.27+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
php-getid3 Ubuntu:26.04:LTS
- Softwareversionen
- 1.9.23+dfsg-1
- 1.9.24+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht