CVE-2023-50459
ŚrednieCVSS 5.4Streszczenie
Rozszerzenie femanager 7.x przed wersją 7.2.3 dla TYPO3 nie sprawdza uprawnień dostępu w komponencie edycji użytkownika. Uwierzytelniony użytkownik frontendu może wykorzystać tę lukę do edycji danych różnych użytkowników frontendu lub usunięcia ich kont.
Ocena ryzyka
Uwierzytelniony użytkownik frontendu może modyfikować lub usuwać konta innych użytkowników, co prowadzi do naruszenia integralności danych i nieautoryzowanych zmian w systemie.
Rekomendacja
Zaktualizuj rozszerzenie femanager do wersji 7.2.3 lub nowszej.
Inne podatności w TYPO3 femanager
Zobacz wszystkie- CVE-2023-50460Średnie
W rozszerzeniu femanager 7.x przed wersją 7.2.3 dla TYPO3 wykryto podatność. Moduł backendu pozwala uwierzytelnionemu użytkownikowi backendu wykonywać różne akcje (userLogout, confirmUser, refuseUser, resendUserConfirmation) dla dowolnego użytkownika frontendu w systemie.
- CVE-2023-45023Średnie
Rozszerzenie femanager 7 przed wersją 7.2.2 dla TYPO3 ma nieprawidłową kontrolę dostępu: brak sprawdzania uprawnień dla komponentu zaproszeń.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. It fails to check access permissions for the edit user component. An authenticated frontend user can exploit this to either edit data of various frontend users or delete various frontend user accounts.