CVE-2023-25013

Опубликовано: 02 фев. 2023

Источник: nvd

CVSS3: 8.6

CVSS3: 7.5

EPSS Низкий

Описание

An issue was discovered in the femanager extension before 5.5.3, 6.x before 6.3.4, and 7.x before 7.1.0 for TYPO3. Missing access checks in the InvitationController allow an unauthenticated user to set the password of all frontend users.

Ссылки

https://typo3.org/help/security-advisories
Third Party Advisory
https://typo3.org/security/advisory/typo3-ext-sa-2023-001
Patch
Third Party Advisory
https://typo3.org/help/security-advisories
Third Party Advisory
https://typo3.org/security/advisory/typo3-ext-sa-2023-001
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:in2code:femanager:*:*:*:*:*:typo3:*:*

Версия до 5.5.3 (исключая)

cpe:2.3:a:in2code:femanager:*:*:*:*:*:typo3:*:*

Версия от 6.0.0 (включая) до 6.3.4 (исключая)

cpe:2.3:a:in2code:femanager:*:*:*:*:*:typo3:*:*

Версия от 7.0.0 (включая) до 7.1.0 (исключая)

EPSS

Процентиль: 27%

0.00093

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-mm8v-wmqx-8h2j

CVSS3: 8.6

github

около 3 лет назад

Broken Access Control in 3rd party TYPO3 extension "femanager"

BDU:2023-01790

CVSS3: 8.6

fstec

около 3 лет назад

Уязвимость расширения femanager системы управления контентом TYPO3, позволяющая нарушителю установить произвольный пароль для пользователей системы

EPSS

Процентиль: 27%

0.00093

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-306