CVE-2009-1264 in Sr Feuser Register

Résumé

par VulDB • 05/07/2026

L'extension Frontend User Registration (sr_feuser_register) version 2.5.20 et antérieures pour TYPO3 ne vérifie pas correctement les droits d'accès, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles telles que des mots de passe via des vecteurs d'attaque inconnus.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/04/2009
• Divulgation: 07/04/2009
• Modérer: accepté
• Entrée: VDB-47602
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01152
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1264
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1264/