CVE-2022-47407

Опубликовано: 14 дек. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An issue was discovered in the fp_masterquiz (aka Master-Quiz) extension before 2.2.1, and 3.x before 3.5.1, for TYPO3. An attacker can continue the quiz of a different user. In doing so, the attacker can view that user's answers and modify those answers.

Ссылки

https://typo3.org/security/advisory/typo3-ext-sa-2022-018
Patch
Vendor Advisory
https://typo3.org/security/advisory/typo3-ext-sa-2022-018
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:master-quiz_project:master-quiz:*:*:*:*:*:typo3:*:*

Версия до 2.2.1 (исключая)

cpe:2.3:a:master-quiz_project:master-quiz:*:*:*:*:*:typo3:*:*

Версия от 3.0.0 (включая) до 3.5.1 (исключая)

EPSS

Процентиль: 52%

0.00294

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-284

Связанные уязвимости

GHSA-7gpw-frph-fwrg