CVE-2022-47406
CVE-2022-47406
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in the fe_change_pwd (aka Change password for frontend users) extension before 2.0.5, and 3.x before 3.0.3, for TYPO3. The extension fails to revoke existing sessions for the current user when the password has been changed.
CVSS 5.4 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: < 2.0.5
Mettez à jour vers 2.0.5
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.0.3
Mettez à jour vers 3.0.3
derhansen/fe_change_pwd Packagist
- Versions du logiciel
- 3.0.0
- 3.0.1
- 3.0.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.0.3
Mettez à jour vers 3.0.3
derhansen/fe_change_pwd Packagist
- Versions du logiciel
- 1.0.0
- 1.0.1
- 1.1.0
- 1.2.0
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.2.5
- 1.2.6
- 1.2.7
- 1.3.0
- 1.4.0
- 1.4.1
- 1.5.0
- 1.5.1
- 1.5.2
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- Plages de versions concernées
- ECOSYSTEM: < 2.0.5
Mettez à jour vers 2.0.5