p PatchFirst

CVE-2020-25026

CVE-2020-25026

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The sf_event_mgt (aka Event management and registration) extension before 4.3.1 and 5.x before 5.1.1 for TYPO3 allows Information Disclosure (participant data, and event data via email) because of Broken Access Control.

CVSS 4.3 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • derhansen/sf_event_mgt Packagist

    Versiones
    • 1.2.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.8.1
    • 2.0.0
    • 2.1.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 4.0.0
    • 4.0.1
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.3.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.1

    Actualiza a 4.3.1

  • derhansen/sf_event_mgt Packagist

    Versiones
    • 5.0.0
    • 5.0.1
    • 5.1.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.0.0, < 5.1.1

    Actualiza a 5.1.1

Fuentes originales

Comprueba tu servidor →