CVE-2012-6112
Orta
Açıklama
TinyMCE için PHP Spellchecker (diğer adıyla Google Spellchecker) eklentisinin 2.0.6.1 öncesindeki sürümlerinde bulunan classes/GoogleSpell.php dosyası (Moodle'ın 2.1.10 öncesi 2.1.x, 2.2.7 öncesi 2.2.x, 2.3.4 öncesi 2.3.x ve 2.4.1 öncesi 2.4.x sürümleri ile diğer ürünlerde kullanıldığı şekliyle), kontrol karakterlerini uygun şekilde işlemez; bu durum uzaktaki saldırganların özel olarak hazırlanmış bir dize aracılığıyla rastgele giden HTTP istekleri tetiklemesine olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Tinymce Spellchecker Php
Yayın27 Oca 2013
İlk görülme27 Oca 2013
Nasıl düzeltilir
Güncelleyin
- moodle/moodle2.1.10, 2.2.7, 2.3.4, 2.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinymce spellchecker_php | 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.6 | — |
| moodle moodle | 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.3.0, 2.3.1, 2.3.2, 2.3.3, 2.4.0 | — |
| moodle/moodlePackagist | 2.1.0 ≤ v < 2.1.10, 2.2.0 ≤ v < 2.2.7, 2.3.0 ≤ v < 2.3.4, 2.4.0 ≤ v < 2.4.1 | 2.1.10, 2.2.7, 2.3.4, 2.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.