CVE-2023-50460
ŚrednieCVSS 5.4Streszczenie
W rozszerzeniu femanager 7.x przed wersją 7.2.3 dla TYPO3 wykryto podatność. Moduł backendu pozwala uwierzytelnionemu użytkownikowi backendu wykonywać różne akcje (userLogout, confirmUser, refuseUser, resendUserConfirmation) dla dowolnego użytkownika frontendu w systemie.
Ocena ryzyka
Uwierzytelniony użytkownik backendu może wpływać na konta dowolnych użytkowników frontendu, co może prowadzić do nieautoryzowanych zmian stanu kont. Może to naruszyć integralność danych użytkowników.
Rekomendacja
Zaktualizuj rozszerzenie femanager do wersji 7.2.3 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w TYPO3 femanager
Zobacz wszystkie- CVE-2023-50459Średnie
Rozszerzenie femanager 7.x przed wersją 7.2.3 dla TYPO3 nie sprawdza uprawnień dostępu w komponencie edycji użytkownika. Uwierzytelniony użytkownik frontendu może wykorzystać tę lukę do edycji danych różnych użytkowników frontendu lub usunięcia ich kont.
- CVE-2023-45023Średnie
Rozszerzenie femanager 7 przed wersją 7.2.2 dla TYPO3 ma nieprawidłową kontrolę dostępu: brak sprawdzania uprawnień dla komponentu zaproszeń.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. The backend module allows an authenticated backend user to perform various actions (userLogout, confirmUser, refuseUser, and resendUserConfirmation) for any frontend user in the system.