plupload güvenlik açıklarıplupload: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2021-235622021-12-03

  Arbitrary File Upload

  Etkilenen sürümler: < 2.3.9

  yüksek 8.8

  Düzeltme: 2.3.9

  EPSS %1

• CVE-2016-45662016-05-21

  Cross-site scripting (XSS) vulnerability in plupload.flash.swf in Plupload before 2.1.9, as used in WordPress before 4.5.2, allows remote at

  Etkilenen sürümler: < 2.1.9

  orta 6.1

  Düzeltme: 2.1.9

  EPSS %5,9

• CVE-2013-02372013-07-08

  Cross-site scripting (XSS) vulnerability in Plupload.as in Moxiecode plupload before 1.5.5, as used in WordPress before 3.5.1 and other prod

  Etkilenen sürümler: < 1.5.5

  orta 4.3

  Düzeltme: 1.5.5

  EPSS %3,1

• CVE-2012-24012012-04-21

  Plupload before 1.5.4, as used in wp-includes/js/plupload/ in WordPress before 3.3.2 and other products, enables scripting regardless of the

  Etkilenen sürümler: < 1.5.4

  orta 5.0

  Düzeltme: 1.5.4

  EPSS %3,3

• CVE yok

  Fixed another case of html entities not being encoded that could be exploded by uploading a file name with html in it.

  Etkilenen sürümler: >= 3.0.0, < 3.1.5

  orta

  Düzeltme: 3.1.5

• CVE yok

  Fixed a potential security issue with not entity encoding the file names in the html in the queue/ui widgets.

  Etkilenen sürümler: >= 3.0.0, < 3.1.4

  orta

  Düzeltme: 3.1.4

• CVE yok

  Fixed security vulnerability by adding die calls to all php files to prevent them from being executed unless modified.

  Etkilenen sürümler: >= 3.0.0, < 3.1.3

  orta

  Düzeltme: 3.1.3

• CVE yok

  Fixed a potential security issue with not entity encoding the file names in the html in the queue/ui widgets.

  Etkilenen sürümler: < 2.3.8

  orta

  Düzeltme: 2.3.8

• CVE yok

  Fixed security vulnerability by adding die calls to all php files to prevent them from being executed unless modified.

  Etkilenen sürümler: < 2.3.7

  orta

  Düzeltme: 2.3.7