Количество 3
Количество 3
CVE-2023-25013
An issue was discovered in the femanager extension before 5.5.3, 6.x before 6.3.4, and 7.x before 7.1.0 for TYPO3. Missing access checks in the InvitationController allow an unauthenticated user to set the password of all frontend users.
GHSA-mm8v-wmqx-8h2j
Broken Access Control in 3rd party TYPO3 extension "femanager"
BDU:2023-01790
Уязвимость расширения femanager системы управления контентом TYPO3, позволяющая нарушителю установить произвольный пароль для пользователей системы
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2023-25013 An issue was discovered in the femanager extension before 5.5.3, 6.x before 6.3.4, and 7.x before 7.1.0 for TYPO3. Missing access checks in the InvitationController allow an unauthenticated user to set the password of all frontend users. | CVSS3: 8.6 | 1% Низкий | около 3 лет назад |
| GHSA-mm8v-wmqx-8h2j Broken Access Control in 3rd party TYPO3 extension "femanager" | CVSS3: 8.6 | 1% Низкий | около 3 лет назад |
 | BDU:2023-01790 Уязвимость расширения femanager системы управления контентом TYPO3, позволяющая нарушителю установить произвольный пароль для пользователей системы | CVSS3: 8.6 | 1% Низкий | около 3 лет назад |
Уязвимостей на страницу