Miniorange

Saml

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-36785

  • EPSS 0.26%
  • Veröffentlicht 13.08.2021 17:15:16
  • Zuletzt bearbeitet 21.11.2024 06:14:05

The miniorange_saml (aka Miniorange Saml) extension before 1.4.3 for TYPO3 allows XSS.

7.5

CVE-2021-36786

  • EPSS 0.25%
  • Veröffentlicht 13.08.2021 17:15:16
  • Zuletzt bearbeitet 21.11.2024 06:14:05

The miniorange_saml (aka Miniorange Saml) extension before 1.4.3 for TYPO3 allows Sensitive Data Exposure of API credentials and private keys.