p PatchFirst

CVE-2022-44543

CVE-2022-44543

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The femanager extension before 5.5.2, 6.x before 6.3.3, and 7.x before 7.0.1 for TYPO3 allows creation of frontend users in restricted groups (if there is a usergroup field on the registration form). This occurs because the usergroup.inList protection mechanism is mishandled.

CVSS 6.5 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • in2code/femanager Packagist

    Softwareversionen
    • 7.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.0.0, < 7.0.1

    Auf 7.0.1 aktualisieren

  • in2code/femanager Packagist

    Softwareversionen
    • 6.0.0
    • 6.0.1
    • 6.1.0
    • 6.1.1
    • 6.1.2
    • 6.2.0
    • 6.2.1
    • 6.3.0
    • 6.3.1
    • 6.3.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.3.3

    Auf 6.3.3 aktualisieren

  • in2code/femanager Packagist

    Softwareversionen
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.7.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.2.0
    • 3.3.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 5.0.0
    • 5.1.0
    • 5.1.1
    • 5.2.0
    • 5.3.0
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.5.0
    • 5.5.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.5.2

    Auf 5.5.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →