p PatchFirst

CVE-2012-6112

CVE-2012-6112

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

classes/GoogleSpell.php in the PHP Spellchecker (aka Google Spellchecker) addon before 2.0.6.1 for TinyMCE, as used in Moodle 2.1.x before 2.1.10, 2.2.x before 2.2.7, 2.3.x before 2.3.4, and 2.4.x before 2.4.1 and other products, does not properly handle control characters, which allows remote attackers to trigger arbitrary outbound HTTP requests via a crafted string.

EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wordpress Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Actualiza a 3.5.1+dfsg-2

  • wordpress Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Actualiza a 3.5.1+dfsg-2

  • wordpress Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Actualiza a 3.5.1+dfsg-2

  • moodle/moodle Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.10

    Actualiza a 2.1.10

  • moodle/moodle Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.7

    Actualiza a 2.2.7

  • moodle/moodle Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.4

    Actualiza a 2.3.4

  • moodle/moodle Packagist

    Versiones
    • 2.4.0
    • v2.4.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.1

    Actualiza a 2.4.1

  • tinymce Ubuntu:16.04:LTS

    Versiones
    • 3.4.8+dfsg0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tinymce Ubuntu:18.04:LTS

    Versiones
    • 3.4.8+dfsg0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tinymce Ubuntu:20.04:LTS

    Versiones
    • 3.4.8+dfsg0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →