Записи Elgg
11 опубликованных записей вендора elgg.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 45,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2011-2936Эксплойта нет | Elgg through 1.7.10 has a SQL injection vulnerabilityelgg · elgg · CWE-89 | Критическая9,8 | — | 1,5 % | 12 нояб. 2019 г. |
30Наблюдать | CVE-2021-3980Эксплойта нет | Exposure of Private Personal Information to an Unauthorized Actor in elgg/elggelgg · elgg · CWE-359 | Высокая7,5 | — | 1,5 % | 3 дек. 2021 г. |
27Наблюдать | CVE-2012-6562Эксплойта нет | engine/lib/users.php in Elgg before 1.8.5 does not properly specify permissions for the useradd action, which allows remote attackers to creelgg · elgg · CWE-264 | Средняя6,8 | — | 1,3 % | 23 мая 2013 г. |
24Наблюдать | CVE-2019-11016Эксплойта нет | Elgg before 1.12.18 and 2.3.x before 2.3.11 has an open redirect.elgg · elgg · CWE-601 | Средняя6,1 | — | 1,1 % | 8 апр. 2019 г. |
24Наблюдать | CVE-2011-2935Эксплойта нет | Elgg through 1.7.10 has XSSelgg · elgg · CWE-79 | Средняя6,1 | — | 1,0 % | 12 нояб. 2019 г. |
23Наблюдать | CVE-2021-3964Эксплойта нет | Authorization Bypass Through User-Controlled Key in elgg/elggelgg · elgg · CWE-639 | Средняя5,9 | — | 0,8 % | 1 дек. 2021 г. |
21Наблюдать | CVE-2021-4072Эксплойта нет | Cross-site Scripting (XSS) - Stored in elgg/elggelgg · elgg · CWE-79 | Средняя5,4 | — | 0,7 % | 24 дек. 2021 г. |
20Наблюдать | CVE-2011-3733Эксплойта нет | Elgg 1.7.6 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path elgg · elgg · CWE-200 | Средняя5,0 | — | 1,3 % | 23 сент. 2011 г. |
17Наблюдать | CVE-2013-0234Эксплойта нет | Cross-site scripting (XSS) vulnerability in the Twitter widget in Elgg before 1.7.17 and 1.8.x before 1.8.13 allows remote attackers to injeelgg · elgg · CWE-79 | Средняя4,3 | — | 1,4 % | 2 февр. 2014 г. |
17Наблюдать | CVE-2012-6563Эксплойта нет | engine/lib/access.php in Elgg before 1.8.5 does not properly clear cached access lists during plugin boot, which allows remote attackers to elgg · elgg · CWE-264 | Средняя4,3 | — | 1,2 % | 23 мая 2013 г. |
17Наблюдать | CVE-2012-6561Эксплойта нет | Cross-site scripting (XSS) vulnerability in engine/lib/views.php in Elgg before 1.8.5 allows remote attackers to inject arbitrary web scriptelgg · elgg · CWE-79 | Средняя4,3 | — | 1,1 % | 23 мая 2013 г. |
- CVE-2011-293639Наблюдать
Elgg through 1.7.10 has a SQL injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %elgg · elgg12 нояб. 2019 г.
- CVE-2021-398030Наблюдать
Exposure of Private Personal Information to an Unauthorized Actor in elgg/elgg
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %elgg · elgg3 дек. 2021 г.
- CVE-2012-656227Наблюдать
engine/lib/users.php in Elgg before 1.8.5 does not properly specify permissions for the useradd action, which allows remote attackers to cre
СредняяCVSS 6,8Эксплойта нетEPSS 1 %elgg · elgg23 мая 2013 г.
- CVE-2019-1101624Наблюдать
Elgg before 1.12.18 and 2.3.x before 2.3.11 has an open redirect.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %elgg · elgg8 апр. 2019 г.
- CVE-2011-293524Наблюдать
Elgg through 1.7.10 has XSS
СредняяCVSS 6,1Эксплойта нетEPSS 1 %elgg · elgg12 нояб. 2019 г.
- CVE-2021-396423Наблюдать
Authorization Bypass Through User-Controlled Key in elgg/elgg
СредняяCVSS 5,9Эксплойта нетEPSS 0 %elgg · elgg1 дек. 2021 г.
- CVE-2021-407221Наблюдать
Cross-site Scripting (XSS) - Stored in elgg/elgg
СредняяCVSS 5,4Эксплойта нетEPSS 0 %elgg · elgg24 дек. 2021 г.
- CVE-2011-373320Наблюдать
Elgg 1.7.6 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path
СредняяCVSS 5,0Эксплойта нетEPSS 1 %elgg · elgg23 сент. 2011 г.
- CVE-2013-023417Наблюдать
Cross-site scripting (XSS) vulnerability in the Twitter widget in Elgg before 1.7.17 and 1.8.x before 1.8.13 allows remote attackers to inje
СредняяCVSS 4,3Эксплойта нетEPSS 1 %elgg · elgg2 февр. 2014 г.
- CVE-2012-656317Наблюдать
engine/lib/access.php in Elgg before 1.8.5 does not properly clear cached access lists during plugin boot, which allows remote attackers to
СредняяCVSS 4,3Эксплойта нетEPSS 1 %elgg · elgg23 мая 2013 г.
- CVE-2012-656117Наблюдать
Cross-site scripting (XSS) vulnerability in engine/lib/views.php in Elgg before 1.8.5 allows remote attackers to inject arbitrary web script
СредняяCVSS 4,3Эксплойта нетEPSS 1 %elgg · elgg23 мая 2013 г.