p PatchFirst

CVE-2016-4567

CVE-2016-4567

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site scripting (XSS) vulnerability in flash/FlashMediaElement.as in MediaElement.js before 2.21.0, as used in WordPress before 4.5.2, allows remote attackers to inject arbitrary web script or HTML via an obfuscated form of the jsinitfunction parameter, as demonstrated by "jsinitfunctio%gn."

CVSS 6.1 · Media · EPSS 7,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php · node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mediaelement Debian:12

    Versiones
    • 2.15.1+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Debian:13

    Versiones
    • 2.15.1+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Debian:14

    Versiones
    • 2.15.1+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement npm

    Intervalos de versiones afectados
    • SEMVER: < 2.11.1

    Actualiza a 2.11.1

  • contao-components/mediaelement Packagist

    Versiones
    • 2.14.2
    • 2.15.0
    • 2.15.1
    • 2.15.1.1
    • 2.16.0
    • 2.16.1
    • 2.16.2
    • 2.16.3
    • 2.16.4
    • 2.17.0
    • 2.18.0
    • 2.18.1
    • 2.18.2
    • 2.19.0
    • 2.19.0.1
    • 2.19.0.2
    • 2.20.0
    • 2.20.1
    • 2.21.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.14.2, < 2.21.1

    Actualiza a 2.21.1

  • contao/core Packagist

    Versiones
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.RC1
    • 3.1.beta1
    • 3.2.0
    • 3.2.1
    • 3.2.10
    • 3.2.11
    • 3.2.12
    • 3.2.13
    • 3.2.14
    • 3.2.15
    • 3.2.16
    • 3.2.17
    • 3.2.18
    • 3.2.19
    • 3.2.2
    • 3.2.20
    • 3.2.21
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 3.2.RC1
    • 3.2.beta1
    • 3.2.beta2
    • 3.3.0
    • 3.3.0-RC1
    • 3.3.0-RC2
    • 3.3.0-beta1
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3.7
    • 3.4.0
    • 3.4.0-RC1
    • 3.4.0-beta1
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.4.5
    • 3.5.0
    • 3.5.0-RC1
    • 3.5.0-beta1
    • 3.5.1
    • 3.5.10
    • 3.5.11
    • 3.5.12
    • 3.5.13
    • 3.5.14
    • 3.5.2
    • 3.5.3
    • 3.5.4
    • 3.5.5
    • 3.5.6
    • 3.5.7
    • 3.5.8
    • 3.5.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.0.0, < 3.5.15

    Actualiza a 3.5.15

  • mediaelement Ubuntu:16.04:LTS

    Versiones
    • 2.15.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Ubuntu:18.04:LTS

    Versiones
    • 2.15.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Ubuntu:20.04:LTS

    Versiones
    • 2.15.1+dfsg-1
    • 2.15.1+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Ubuntu:22.04:LTS

    Versiones
    • 2.15.1+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Ubuntu:24.04:LTS

    Versiones
    • 2.15.1+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Ubuntu:25.10

    Versiones
    • 2.15.1+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Ubuntu:26.10

    Versiones
    • 2.15.1+dfsg-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mediaelement Ubuntu:26.04:LTS

    Versiones
    • 2.15.1+dfsg-3
    • 2.15.1+dfsg-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →