p PatchFirst

CVE-2021-40926

CVE-2021-40926

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

CVSS 6.1 · Moyenne · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • php-getid3 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.9.21+dfsg-1

    Mettez à jour vers 1.9.21+dfsg-1

  • php-getid3 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.9.21+dfsg-1

    Mettez à jour vers 1.9.21+dfsg-1

  • php-getid3 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.9.21+dfsg-1

    Mettez à jour vers 1.9.21+dfsg-1

  • james-heinrich/getid3 Packagist

    Versions du logiciel
    • v1.9.10
    • v1.9.11
    • v1.9.12
    • v1.9.13
    • v1.9.14
    • v1.9.15
    • v1.9.16
    • v1.9.17
    • v1.9.18
    • v1.9.19
    • v1.9.20
    • v1.9.8
    • v1.9.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.0.0, < 1.9.21

    Mettez à jour vers 1.9.21

  • php-getid3 Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.9.9+dfsg-2
    • 1.9.10+dfsg-1
    • 1.9.11+dfsg-1
    • 1.9.11+dfsg-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • php-getid3 Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.9.14+dfsg-1
    • 1.9.15+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • php-getid3 Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.9.17+dfsg-1
    • 1.9.18+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • php-getid3 Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.9.20+dfsg-1
    • 1.9.21+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • php-getid3 Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.9.22+dfsg-1
    • 1.9.23+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • php-getid3 Ubuntu:25.10

    Versions du logiciel
    • 1.9.23+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • php-getid3 Ubuntu:26.10

    Versions du logiciel
    • 1.9.24+dfsg-1
    • 1.9.25+dfsg-1
    • 1.9.27+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • php-getid3 Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.9.23+dfsg-1
    • 1.9.24+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →