PT-2020-7218
CVE-2012-3351
·
تاريخ النشر
2020-02-20
·
تاريخ التحديث
2020-02-24
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
LongTail Video JW Player versions through 5.10.2295
Description
The issue allows remote attackers to inject arbitrary web script or HTML via the
link, logo.link, or aboutlink parameter, or a nested URI scheme name for javascript, asfunction, or vbscript. This enables attackers to execute malicious scripts on the client-side.Recommendations
For versions through 5.10.2295, consider disabling the parameters
link, logo.link, and aboutlink to prevent exploitation until a patch is available. Restrict the use of nested URI scheme names for javascript, asfunction, or vbscript in the JW Player to minimize the risk of cross-site scripting attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾