CVE-2020-25026
CVE-2020-25026
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The sf_event_mgt (aka Event management and registration) extension before 4.3.1 and 5.x before 5.1.1 for TYPO3 allows Information Disclosure (participant data, and event data via email) because of Broken Access Control.
CVSS 4.3 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
derhansen/sf_event_mgt Packagist
- Versions du logiciel
- 1.2.0
- 1.4.0
- 1.4.1
- 1.5.0
- 1.6.0
- 1.6.1
- 1.7.0
- 1.7.1
- 1.8.0
- 1.8.1
- 2.0.0
- 2.1.0
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.0.7
- 3.0.8
- 4.0.0
- 4.0.1
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.0
- 4.2.1
- 4.2.2
- 4.3.0
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1
Mettez à jour vers 4.3.1
derhansen/sf_event_mgt Packagist
- Versions du logiciel
- 5.0.0
- 5.0.1
- 5.1.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0, < 5.1.1
Mettez à jour vers 5.1.1