CVE-2013-4942
CVE-2013-4942
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-site scripting (XSS) vulnerability in flashuploader.swf in the Uploader component in Yahoo! YUI 3.5.0 through 3.9.1, as used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted string in a URL.
CVSS 5.3 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
yui npm
- Intervalos de versiones afectados
- SEMVER: ≥ 3.2.0, ≤ 3.9.1
Sin corrección publicada
moodle/moodle Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.11
Actualiza a 2.2.11
moodle/moodle Packagist
- Versiones
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.8
Actualiza a 2.3.8
moodle/moodle Packagist
- Versiones
- v2.4.0
- v2.4.0-rc1
- v2.4.1
- v2.4.2
- v2.4.3
- v2.4.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0-rc1, < 2.4.5
Actualiza a 2.4.5
moodle/moodle Packagist
- Versiones
- v2.5.0
- v2.5.0-beta
- v2.5.0-rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.5.0-beta, < 2.5.1
Actualiza a 2.5.1