CVE-2013-1942

मध्यमप्रकाशित

प्रकाशित: 15 अग॰ 2013
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 29 मार्च 2013

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

5.5%

कम · अगले 30 दिन

प्रतिशत: 92.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

jPlayer 2.2.20 से पहले के Flash SWF घटक (jplayer.swf) के actionscript/Jplayer.as में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ, जैसा कि ownCloud Server 5.0.4 से पहले और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को (1) jQuery या (2) id पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जैसा कि jQuery पैरामीटर में document.write का उपयोग करके प्रदर्शित किया गया है, जो CVE-2013-2022 और CVE-2013-2023 से भिन्न भेद्यता है।

स्रोत

jPlayer - 'Jplayer.swf' Script Cross-Site Scriptingएक्सप्लॉइट
Malte Batram · jsp · 29 मार्च 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।