Średnia

Elgg open redirect

Ujawniono: 14.05.2022
Aktualizacja: 11.10.2026 10:22

Elgg before 1.12.18 and 2.3.x before 2.3.11 has an open redirect.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	elgg/elgg	< 1.12.18, >= 2.3.0, < 2.3.11	1.12.18, 2.3.11

Odnośniki

Ocena CVSS 6.1/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-601
Platforma: Composer
Paczka: elgg/elgg
Ujawniono: 14.05.2022
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-r6h7-846c-8m78 - CC BY 4.0

Historia podatności: elgg/elgg

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 5
Pierwsza → ostatnia: 12.2021 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 4

Ujawnienia w latach

2021: 2
2022: 3
2023: 0
2024: 0
2025: 0
2026: 0

14.05.2022

Elgg open redirect ten wpis

Średnia · 6.1 CVE-2019-11016 < 1.12.18, >= 2.3.0, < 2.3.11 1.12.18, 2.3.11
22.04.2022

Elgg Reflected XSS Vulnerability

Średnia · 6.1 CVE-2011-2935 < 1.7.11 1.7.11
06.01.2022

elgg is vulnerable to Cross-site Scripting

Średnia · 5.4 CVE-2021-4072 < 3.3.24 3.3.24
16.12.2021

Information exposure in elgg

Wysoka · 7.5 CVE-2021-3980 < 3.3.23, >= 4.0.0, < 4.0.5 3.3.23, 4.0.5
03.12.2021

elgg is vulnerable to Authorization Bypass Through User-Controlled Key

Średnia · 5.9 CVE-2021-3964 < 3.3.22 3.3.22

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację