CVE-2023-45023
ŚrednieCVSS 4.2Streszczenie
Rozszerzenie femanager 7 przed wersją 7.2.2 dla TYPO3 ma nieprawidłową kontrolę dostępu: brak sprawdzania uprawnień dla komponentu zaproszeń.
Ocena ryzyka
Brak kontroli uprawnień może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji zaproszeń, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaktualizuj rozszerzenie femanager do wersji 7.2.2 lub nowszej.
Inne podatności w TYPO3 femanager
Zobacz wszystkie- CVE-2023-50460Średnie
W rozszerzeniu femanager 7.x przed wersją 7.2.3 dla TYPO3 wykryto podatność. Moduł backendu pozwala uwierzytelnionemu użytkownikowi backendu wykonywać różne akcje (userLogout, confirmUser, refuseUser, resendUserConfirmation) dla dowolnego użytkownika frontendu w systemie.
- CVE-2023-50459Średnie
Rozszerzenie femanager 7.x przed wersją 7.2.3 dla TYPO3 nie sprawdza uprawnień dostępu w komponencie edycji użytkownika. Uwierzytelniony użytkownik frontendu może wykorzystać tę lukę do edycji danych różnych użytkowników frontendu lub usunięcia ich kont.
Oryginalny opis (angielski, źródło NVD)
The femanager extension 7 before 7.2.2 for TYPO3 has Incorrect Access Control: it lacks a check for permissions for the invitation component.