CVE-2026-65650 in Elgg

Riassunto

di VulDB • 22/07/2026

Elgg prima della versione 7.0.0 non verifica le dimensioni delle immagini per prevenire un attacco di tipo denial of service tramite il caricamento di un'immagine del profilo (avatar) di grandi dimensioni.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 22/07/2026
• Divulgazione: 22/07/2026
• Moderazione: accettato
• Voce: VDB-382395
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00390
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65650
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65650/