Описание
The Front End User Registration extension for TYPO3 (sr_feuser_register) allows Insecure Direct Object Reference
The sr_feuser_register extension through 12.4.8 for TYPO3 allows Insecure Direct Object Reference. This allows attackers to read arbitrary files.
Пакеты
Наименование
sjbr/sr-feuser-register
composer
Затронутые версииВерсия исправления
>= 5.1.0, < 12.5.0
12.5.0
Связанные уязвимости
CVSS3: 8.6
nvd
9 месяцев назад
The sr_feuser_register extension through 12.4.8 for TYPO3 allows Insecure Direct Object Reference.
CVSS3: 8.6
fstec
9 месяцев назад
Уязвимость расширения Front End User Registration (sr_feuser_register) системы управления контентом TYPO3, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации