CVE-2022-47406
CVE-2022-47406
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in the fe_change_pwd (aka Change password for frontend users) extension before 2.0.5, and 3.x before 3.0.3, for TYPO3. The extension fails to revoke existing sessions for the current user when the password has been changed.
CVSS 5.4 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.5
Auf 2.0.5 aktualisieren
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.0.3
Auf 3.0.3 aktualisieren
derhansen/fe_change_pwd Packagist
- Softwareversionen
- 3.0.0
- 3.0.1
- 3.0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.0.3
Auf 3.0.3 aktualisieren
derhansen/fe_change_pwd Packagist
- Softwareversionen
- 1.0.0
- 1.0.1
- 1.1.0
- 1.2.0
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.2.5
- 1.2.6
- 1.2.7
- 1.3.0
- 1.4.0
- 1.4.1
- 1.5.0
- 1.5.1
- 1.5.2
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.5
Auf 2.0.5 aktualisieren