CVE-2021-3980

Опубликовано: 03 дек. 2021

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

elgg is vulnerable to Exposure of Private Personal Information to an Unauthorized Actor

Ссылки

https://github.com/elgg/elgg/commit/572d210e2392f1fdf47ff2f38665372a6535c126
Patch
Third Party Advisory
https://huntr.dev/bounties/1f43f11e-4bd8-451f-a244-dc9541cdc0ac
Exploit
Third Party Advisory
https://github.com/elgg/elgg/commit/572d210e2392f1fdf47ff2f38665372a6535c126
Patch
Third Party Advisory
https://huntr.dev/bounties/1f43f11e-4bd8-451f-a244-dc9541cdc0ac
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:elgg:elgg:*:*:*:*:*:*:*:*

Версия до 3.3.23 (исключая)

EPSS

Процентиль: 70%

0.0064

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-359

Связанные уязвимости

CVE-2021-3980

CVSS3: 7.5

debian

около 4 лет назад

elgg is vulnerable to Exposure of Private Personal Information to an U ...

GHSA-hx6g-q9v2-xh7v

CVSS3: 7.5

github

около 4 лет назад

Information exposure in elgg

EPSS

Процентиль: 70%

0.0064

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-359