CVE-2023-50459
CVE-2023-50459
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. It fails to check access permissions for the edit user component. An authenticated frontend user can exploit this to either edit data of various frontend users or delete various frontend user accounts.
CVSS 5.4 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
femanager
- Softwareversionen
- ≥ 7.0.0, < 7.2.3: Betroffen (semver)
Auf 7.2.3 aktualisieren
in2code/femanager Packagist
- Softwareversionen
- 7.0.0
- 7.0.1
- 7.1.0
- 7.1.1
- 7.2.0
- 7.2.1
- 7.2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0.0, < 7.2.3
Auf 7.2.3 aktualisieren