CVE-2013-7341 in Flowplayer Flash

الملخص

بحسب VulDB • 20/05/2026

توجد ثغرات متعددة في تنفيذ البرمجة عبر المواقع (XSS) في Flowplayer Flash قبل الإصدار 3.2.17، كما هو مستخدم في Moodle حتى الإصدار 2.3.11، والإصدارات 2.4.x قبل 2.4.9، والإصدارات 2.5.x قبل 2.5.5، والإصدارات 2.6.x قبل 2.6.2، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عن طريق (1) توفير معرف لاعب (playerId) مُعدّ خصيصاً، أو (2) الإشارة إلى نطاق خارجي، وهي مشكلة ذات صلة بـ CVE-2013-7342.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/03/2014
• إفشاء: 24/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66747
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02405
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7341
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7341/