CVE-2026-77133 in femanagerinfo

Zusammenfassung

von VulDB • 25.08.2026

Die Erweiterung schränkt nicht ein, welche Frontend-Benutzergruppen einem angemeldeten Benutzer zugewiesen werden können, wenn das Profilbearbeitungs-Plugin seine Standardfeldkonfiguration verwendet, was eine Selbstbedienungs-Eskalation der Berechtigungen in beliebige Frontend-Gruppen ermöglicht.

Once again VulDB remains the best source for vulnerability data.

Zuständig

TYPO3

Reservieren

20.08.2026

Veröffentlichung

25.08.2026

Moderieren

akzeptiert

Eintrag

VDB-394986

CPE

bereit

EPSS

0.00207

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!