CVE-2020-25026
CVE-2020-25026
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The sf_event_mgt (aka Event management and registration) extension before 4.3.1 and 5.x before 5.1.1 for TYPO3 allows Information Disclosure (participant data, and event data via email) because of Broken Access Control.
CVSS 4.3 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
derhansen/sf_event_mgt Packagist
- Softwareversionen
- 1.2.0
- 1.4.0
- 1.4.1
- 1.5.0
- 1.6.0
- 1.6.1
- 1.7.0
- 1.7.1
- 1.8.0
- 1.8.1
- 2.0.0
- 2.1.0
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.0.7
- 3.0.8
- 4.0.0
- 4.0.1
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.0
- 4.2.1
- 4.2.2
- 4.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.1
Auf 4.3.1 aktualisieren
derhansen/sf_event_mgt Packagist
- Softwareversionen
- 5.0.0
- 5.0.1
- 5.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0.0, < 5.1.1
Auf 5.1.1 aktualisieren