CVE-2025-7900
CVE-2025-7900 · Insecure Direct Object Reference in extension "femanager" (femanager)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The femanager extension for TYPO3 allows Insecure Direct Object Reference resulting in unauthorized modification of userdata. This issue affects femanager version 6.4.1 and below, 7.0.0 to 7.5.2 and 8.0.0 to 8.3.0
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
extension "femanager"
- Softwareversionen
- ≥ 8.0.0, ≤ 8.3.0: Betroffen (semver)
- ≥ 7.0.0, ≤ 7.5.2: Betroffen (semver)
- ≥ 0, ≤ 6.4.1: Betroffen (semver)
Keine Korrektur veröffentlicht
in2code/femanager Packagist
- Softwareversionen
- 2.5.0
- 2.5.1
- 2.6.0
- 2.6.1
- 2.6.2
- 2.7.0
- 3.0.0
- 3.0.1
- 3.0.2
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.2.0
- 3.3.0
- 4.0.0
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.1
- 4.2.0
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 5.0.0
- 5.1.0
- 5.1.1
- 5.2.0
- 5.3.0
- 5.3.1
- 5.4.0
- 5.4.1
- 5.4.2
- 5.5.0
- 5.5.1
- 5.5.2
- 5.5.3
- 5.5.4
- 5.5.5
- 6.0.0
- 6.0.1
- 6.1.0
- 6.1.1
- 6.1.2
- 6.2.0
- 6.2.1
- 6.3.0
- 6.3.1
- 6.3.2
- 6.3.3
- 6.3.4
- 6.3.5
- 6.3.6
- 6.4.0
- 6.4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.2
Auf 6.4.2 aktualisieren
in2code/femanager Packagist
- Softwareversionen
- 7.0.0
- 7.0.1
- 7.1.0
- 7.1.1
- 7.2.0
- 7.2.1
- 7.2.2
- 7.2.3
- 7.3.0
- 7.4.0
- 7.4.1
- 7.4.2
- 7.5.0
- 7.5.1
- 7.5.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0.0, < 7.5.3
Auf 7.5.3 aktualisieren
in2code/femanager Packagist
- Softwareversionen
- 8.0.0
- 8.0.1
- 8.1.0
- 8.2.0
- 8.2.1
- 8.2.2
- 8.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0.0, < 8.3.1
Auf 8.3.1 aktualisieren