Cross-site scripting in demos/demo.mysqli.php in getID3

中 6.1CVE-2021-40926 · GHSA-x2gw-85w6-fjjw · 01/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-40926 は james-heinrich/getid3, getid3 (getid3) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.1% より高い）。
対処：1.9.21, 2.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
james-heinrich/getid3 Packagist	`≥ 1.0.0, < 1.9.21`	`1.9.21`
getid3 getid3	`= 2.0.0≥ 1.9.0, < 2.0.0`	`2.0.0`

概要

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

NVD の説明

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-40926 · ADVISORY
JamesHeinrich/getID3 · WEB
JamesHeinrich/getID3#342 · WEB
JamesHeinrich/getID3 · PACKAGE
JamesHeinrich/getID3 release v1.9.21 · WEB

james-heinrich/getid3 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

james-heinrich/getid3

Packagist

≥ 1.0.0, < 1.9.21

1.9.21

getid3

= 2.0.0≥ 1.9.0, < 2.0.0

2.0.0

概要

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

NVD の説明

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.