CVE-2019-16698
CVE-2019-16698
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The direct_mail (aka Direct Mail) extension through 5.2.2 for TYPO3 has a missing access check in the backend module, allowing a user (with restricted permissions to the fe_users table) to view and export data of frontend users who are subscribed to a newsletter.
CVSS 4.3 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
directmailteam/direct-mail Packagist
- Softwareversionen
- 5.0
- 5.0.1
- 5.1.0
- 5.2.0
- 5.2.1
- 5.2.2
- v5.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.3
Auf 5.2.3 aktualisieren