CVE-2021-3980

Le logiciel de réseau social Elgg est affecté par une faille qui permet à un attaquant d'accéder à des informations personnelles privées. Comme celle-ci peut être déclenchée via le réseau sans authentification ni interaction de l'utilisateur, toute personne ayant accès au site peut extraire ces données relativement facilement. Aucun privilège administratif n'est requis pour exploiter cette fuite.