p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in jweiland/events2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für jweiland/events2: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2024-38874

    Mittel · CVSS 5.4EPSS 0,29%Korrektur verfügbar

    CVE-2024-38874

    An issue was discovered in the events2 (aka Events 2) extension before 8.3.8 and 9.x before 9.0.6 for TYPO3. Missing access checks in the management plugin lead to an insecure direct object reference (IDOR) vulnerability with the potential to activate or delete various events for unauthenticated users.

    jweiland/events2 jweiland/events2PHP
    • Auf 8.3.8 aktualisieren
    • Auf 9.0.6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →