CVE-2023-25013 in femanager Extension
Resumen
por VulDB • 2026-07-11
Se ha descubierto una vulnerabilidad en la extensión femanager anterior a las versiones 5.5.3, 6.x anteriores a 6.3.4 y 7.x anteriores a 7.1.0 para TYPO3. La falta de comprobaciones de acceso en InvitationController permite que un usuario no autenticado establezca la contraseña de todos los usuarios frontend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.