p PatchFirst

CVE-2015-9251

CVE-2015-9251

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

jQuery before 3.0.0 is vulnerable to Cross-site Scripting (XSS) attacks when a cross-domain Ajax request is performed without the dataType option, causing text/javascript responses to be executed.

CVSS 6.1 · Media · EPSS 29,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jquery npm

    Intervalos de versiones afectados
    • SEMVER: < 1.12.2

    Actualiza a 1.12.2

  • jquery NuGet

    Versiones
    • 1.10.0
    • 1.10.0.1
    • 1.10.1
    • 1.10.2
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.12.0
    • 1.12.1
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7.0
    • 1.7.1
    • 1.7.1.1
    • 1.7.2
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.9.0
    • 1.9.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.2

    Actualiza a 1.12.2

  • jquery NuGet

    Versiones
    • 1.12.3
    • 1.12.4
    • 2.0.0
    • 2.0.1
    • 2.0.1.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.12.3, < 3.0.0

    Actualiza a 3.0.0

  • jquery npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 1.12.3, < 3.0.0

    Actualiza a 3.0.0

  • jquery-rails RubyGems

    Versiones
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.2
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 1.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.0.rc
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 4.0.0
    • 4.0.0.beta1
    • 4.0.0.beta2
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.1.0
    • 4.1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.0

    Actualiza a 4.2.0

  • org.webjars.npm:jquery Maven

    Versiones
    • 1.11.0
    • 1.11.1
    • 1.11.3
    • 1.12.1
    • 1.7.2
    • 1.7.3
    • 1.8.2
    • 1.8.3
    • 1.9.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.12.2

    Actualiza a 1.12.2

  • org.webjars.npm:jquery Maven

    Versiones
    • 1.12.3
    • 1.12.4
    • 2.1.0
    • 2.1.1
    • 2.1.1-rc1
    • 2.1.1-rc2
    • 2.1.3
    • 2.1.4
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 3.0.0-alpha1
    • 3.0.0-beta1
    • 3.0.0-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.12.3, < 3.0.0

    Actualiza a 3.0.0

  • jquery Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.7.2+dfsg-2ubuntu1
    • 1.7.2+dfsg-2ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jquery Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.7.2+dfsg-3ubuntu2
    • 1.11.3+dfsg-4
    • 1.11.3+dfsg-4ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →