CVE-2023-50459
CVE-2023-50459
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. It fails to check access permissions for the edit user component. An authenticated frontend user can exploit this to either edit data of various frontend users or delete various frontend user accounts.
CVSS 5.4 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
femanager
- Versions du logiciel
- ≥ 7.0.0, < 7.2.3: Concernée (semver)
Mettez à jour vers 7.2.3
in2code/femanager Packagist
- Versions du logiciel
- 7.0.0
- 7.0.1
- 7.1.0
- 7.1.1
- 7.2.0
- 7.2.1
- 7.2.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.0.0, < 7.2.3
Mettez à jour vers 7.2.3