GHSA-gwpx-q2h9-wxgx

ghsaUSosv

elgg is vulnerable to Authorization Bypass Through User-Controlled Key

Advisory ansehen veröffentlicht 2021-12-03Lizenz: CC-BY-4.0

elgg is vulnerable to Authorization Bypass Through User-Controlled Key

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3964US	medium5.9	0.80% (57th)	—	2021-12-01
elgg is vulnerable to Authorization Bypass Through User-Controlled Key

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/elgg/elggWEB
https://github.com/elgg/elgg/commit/d9fcad76ee380ea17edd61d13d0f87828ea3f744WEB
https://huntr.dev/bounties/a4df45d6-b739-4299-967f-c960b569383aWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3964ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan