p PatchFirst

CVE-2013-4940

CVE-2013-4940

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site scripting (XSS) vulnerability in io.swf in the IO Utility component in Yahoo! YUI 3.10.2, as used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted string in a URL. NOTE: this vulnerability exists because of a CVE-2013-4939 regression.

CVSS 5.3 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php · node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • yui npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 3.0.0, < 3.10.11

    Actualiza a 3.10.11

  • yui npm

    Versiones
    • 3.10.12
    Intervalos de versiones afectados
    • SEMVER: ≥ 3.10.12, < 3.10.13

    Actualiza a 3.10.13

  • moodle/moodle Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.11

    Actualiza a 2.2.11

  • moodle/moodle Packagist

    Versiones
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.8

    Actualiza a 2.3.8

  • moodle/moodle Packagist

    Versiones
    • v2.4.0
    • v2.4.0-rc1
    • v2.4.1
    • v2.4.2
    • v2.4.3
    • v2.4.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0-rc1, < 2.4.5

    Actualiza a 2.4.5

  • moodle/moodle Packagist

    Versiones
    • v2.5.0
    • v2.5.0-beta
    • v2.5.0-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.5.0-beta, < 2.5.1

    Actualiza a 2.5.1

Fuentes originales

Comprueba tu servidor →