CVE-2013-0234

MEDIO 4.3CVE-2013-0234 · Published 02/02/2014 · updated 16/06/2026

In breve

CVE-2013-0234 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda elgg (elgg).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.5%, superiore al 73.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
elgg elgg	`= 1.7.0= 1.7.1= 1.7.10= 1.7.11= 1.7.12= 1.7.13= 1.7.14= 1.7.15= 1.7.18= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.7.6= 1.7.7= 1.7.8= 1.7.9= 1.8.0.1= 1.8.1= 1.8.10= 1.8.11= 1.8.12= 1.8.3= 1.8.4= 1.8.5= 1.8.6= 1.8.7= 1.8.8= 1.8.9≤ 1.7.16`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the Twitter widget in Elgg before 1.7.17 and 1.8.x before 1.8.13 allows remote attackers to inject arbitrary web script or HTML via the params[twitter_username] parameter to action/widgets/save.

References

Altre vulnerabilità di elgg

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

elgg

= 1.7.0= 1.7.1= 1.7.10= 1.7.11= 1.7.12= 1.7.13= 1.7.14= 1.7.15= 1.7.18= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.7.6= 1.7.7= 1.7.8= 1.7.9= 1.8.0.1= 1.8.1= 1.8.10= 1.8.11= 1.8.12= 1.8.3= 1.8.4= 1.8.5= 1.8.6= 1.8.7= 1.8.8= 1.8.9≤ 1.7.16

No fix yet

Altre vulnerabilità di elgg

Vedi tutto →