p PatchFirst

CVE-2023-25014

CVE-2023-25014

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in the femanager extension before 5.5.3, 6.x before 6.3.4, and 7.x before 7.1.0 for TYPO3. Missing access checks in the InvitationController allow an unauthenticated user to delete all frontend users.

CVSS 8.6 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • in2code/femanager Packagist

    Softwareversionen
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.7.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.2.0
    • 3.3.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 5.0.0
    • 5.1.0
    • 5.1.1
    • 5.2.0
    • 5.3.0
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.5.0
    • 5.5.1
    • 5.5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.5.3

    Auf 5.5.3 aktualisieren

  • in2code/femanager Packagist

    Softwareversionen
    • 6.0.0
    • 6.0.1
    • 6.1.0
    • 6.1.1
    • 6.1.2
    • 6.2.0
    • 6.2.1
    • 6.3.0
    • 6.3.1
    • 6.3.2
    • 6.3.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.3.4

    Auf 6.3.4 aktualisieren

  • in2code/femanager Packagist

    Softwareversionen
    • 7.0.0
    • 7.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.0.0, < 7.1.0

    Auf 7.1.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →