CVE-2019-16698
CVE-2019-16698
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The direct_mail (aka Direct Mail) extension through 5.2.2 for TYPO3 has a missing access check in the backend module, allowing a user (with restricted permissions to the fe_users table) to view and export data of frontend users who are subscribed to a newsletter.
CVSS 4.3 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
directmailteam/direct-mail Packagist
- Versions du logiciel
- 5.0
- 5.0.1
- 5.1.0
- 5.2.0
- 5.2.1
- 5.2.2
- v5.1.1
- Plages de versions concernées
- ECOSYSTEM: < 5.2.3
Mettez à jour vers 5.2.3