There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site scripting (XSS) vulnerabilities in actionscript/Jplayer.as in the Flash SWF component
    (jplayer.swf) in jPlayer before 2.2.23 allow remote attackers to inject arbitrary web script or HTML via
    the (1) jQuery or (2) id parameters, a different vulnerability than CVE-2013-1942 and CVE-2013-2023, as
    demonstrated by using the alert function in the jQuery parameter. NOTE: these are the same parameters as
    CVE-2013-1942, but the fix for CVE-2013-1942 uses a blacklist for the jQuery parameter. (CVE-2013-2022)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.2.23 之前的 jPlayer 中Flash SWF 元件 (jplayer.swf) 內actionscript/Jplayer.as 中的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 (1) jQuery 或 (2 ) id 參數此弱點有別於 CVE-2013-1942 和 CVE-2013-2023在 jQuery 參數中使用 alert 函式即為一例。注意這些是與 CVE-2013-1942相同的參數但 CVE-2013-1942 的修正針對 jQuery 參數使用黑名單。 (CVE-2013-2022)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.23 之前的 jPlayer 中Flash SWF 组件 (jplayer.swf) 的 actionscript/Jplayer.as 存在多个跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) jQuery 或 (2 ) id 参数与 CVE-2013-1942 和 CVE-2013-2023不同的漏洞使用 jQuery 参数中的 alert 函数即为一例。注意这些参数与 CVE-2013-1942相同但针对 CVE-2013-1942 的补丁对 jQuery 参数使用黑名单。 (CVE-2013-2022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.23 より前の jPlayer の Flash SWF コンポーネントjplayer.swfの actionscript/Jplayer.as にある複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が1jQuery または2 ) id パラメーター。これは、jQuery パラメーターのアラート機能を使用することで実証されているように、 CVE-2013-1942 および CVE-2013-2023とは異なる脆弱性です。注これらは CVE-2013-1942と同じパラメーターですが、 CVE-2013-1942 の修正では jQuery パラメーターのブラックリストを使用しています。CVE-2013-2022

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple cross-site scripting (XSS) vulnerabilities in actionscript/Jplayer.as in the Flash SWF component     (jplayer.swf) in jPlayer before 2.2.23 allow remote attackers to inject arbitrary web script or HTML via     the (1) jQuery or (2) id parameters, a different vulnerability than CVE-2013-1942 and CVE-2013-2023, as     demonstrated by using the alert function in the jQuery parameter. NOTE: these are the same parameters as     CVE-2013-1942, but the fix for CVE-2013-1942 uses a blacklist for the jQuery parameter. (CVE-2013-2022)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434930	SCA: security update for jplayer (GHSA-3jcq-cwr7-6332)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/1/26	medium
434930	SCA: security update for jplayer (GHSA-3jcq-cwr7-6332)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/1/26	medium
253176	Linux Distros 未修補的弱點：CVE-2013-2022	Nessus	Misc.	2025/8/21	2026/7/12	medium
253176	Linux Distros 未修补的漏洞：CVE-2013-2022	Nessus	Misc.	2025/8/21	2026/7/12	medium
253176	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2022	Nessus	Misc.	2025/8/21	2026/7/12	medium
253176	Linux Distros Unpatched Vulnerability : CVE-2013-2022	Nessus	Misc.	2025/8/21	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium