CVE-2013-4940
CVE-2013-4940
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cross-site scripting (XSS) vulnerability in io.swf in the IO Utility component in Yahoo! YUI 3.10.2, as used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted string in a URL. NOTE: this vulnerability exists because of a CVE-2013-4939 regression.
CVSS 5.3 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
yui npm
- Plages de versions concernées
- SEMVER: ≥ 3.0.0, < 3.10.11
Mettez à jour vers 3.10.11
yui npm
- Versions du logiciel
- 3.10.12
- Plages de versions concernées
- SEMVER: ≥ 3.10.12, < 3.10.13
Mettez à jour vers 3.10.13
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: < 2.2.11
Mettez à jour vers 2.2.11
moodle/moodle Packagist
- Versions du logiciel
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.3.0, < 2.3.8
Mettez à jour vers 2.3.8
moodle/moodle Packagist
- Versions du logiciel
- v2.4.0
- v2.4.0-rc1
- v2.4.1
- v2.4.2
- v2.4.3
- v2.4.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.4.0-rc1, < 2.4.5
Mettez à jour vers 2.4.5
moodle/moodle Packagist
- Versions du logiciel
- v2.5.0
- v2.5.0-beta
- v2.5.0-rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.5.0-beta, < 2.5.1
Mettez à jour vers 2.5.1