p PatchFirst

CVE-2023-25014

CVE-2023-25014

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in the femanager extension before 5.5.3, 6.x before 6.3.4, and 7.x before 7.1.0 for TYPO3. Missing access checks in the InvitationController allow an unauthenticated user to delete all frontend users.

CVSS 8.6 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • in2code/femanager Packagist

    Versions du logiciel
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.7.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.2.0
    • 3.3.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 5.0.0
    • 5.1.0
    • 5.1.1
    • 5.2.0
    • 5.3.0
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.5.0
    • 5.5.1
    • 5.5.2
    Plages de versions concernées
    • ECOSYSTEM: < 5.5.3

    Mettez à jour vers 5.5.3

  • in2code/femanager Packagist

    Versions du logiciel
    • 6.0.0
    • 6.0.1
    • 6.1.0
    • 6.1.1
    • 6.1.2
    • 6.2.0
    • 6.2.1
    • 6.3.0
    • 6.3.1
    • 6.3.2
    • 6.3.3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.0.0, < 6.3.4

    Mettez à jour vers 6.3.4

  • in2code/femanager Packagist

    Versions du logiciel
    • 7.0.0
    • 7.0.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.0.0, < 7.1.0

    Mettez à jour vers 7.1.0

Sources originales

Vérifiez votre serveur →