CVE-2019-11066 in LightOpenID

Zusammenfassung

von VulDB • 06.09.2026

In openid.php di LightOpenID fino alla versione 1.3.1 è possibile eseguire un attacco SSRF tramite una richiesta di asserzione OpenID 2.0 costruita ad hoc utilizzando il metodo HTTP GET.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 09.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-134575
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01387
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11066
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11066/