CVE-2012-3351

TRUNG BÌNH 6.1CVE-2012-3351 · Công bố 20/02/2020 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-3351 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng jw player (longtailvideo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jw player longtailvideo	`≤ 5.10.2295`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in LongTail Video JW Player through 5.10.2295 allow remote attackers to inject arbitrary web script or HTML via the (1) link, (2) logo.link, or (3) aboutlink parameter, or a nested URI scheme name for (4) javascript, (5) asfunction, or (6) vbscript.

Tham khảo

developer.longtailvideo.com/trac/ticket/1585 · Vendor Advisory
technet.microsoft.com/security/msvr/msvr12-009 · Third Party Advisory
exploit-db.com/exploits/37552 · Third Party Advisory
exploit-db.com/exploits/37672 · Third Party Advisory
securityfocus.com/bid/54101/discuss · Third Party Advisory
securityfocus.com/bid/55199/exploit · Third Party Advisory

Lỗ hổng khác của jw player

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2012-3351 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng jw player (longtailvideo).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.3% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

jw player

longtailvideo

≤ 5.10.2295

Chưa có bản vá

Mô tả