Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9pm8-xcj6-2m33

Опубликовано: 26 июл. 2021
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Missing Authorization in TYPO3 extension

The direct_mail extension through 5.2.3 for TYPO3 has Broken Access Control for newsletter subscriber tables.

Пакеты

Наименование

directmailteam/direct-mail

composer
Затронутые версииВерсия исправления

< 5.2.4

5.2.4

EPSS

Процентиль: 33%
0.00129
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 4.3
nvd
больше 5 лет назад

The direct_mail extension through 5.2.3 for TYPO3 has Broken Access Control for newsletter subscriber tables.

EPSS

Процентиль: 33%
0.00129
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862