CVE-2022-44543 in femanager Extension

Résumé

par VulDB • 17/06/2026

L'extension femanager, dans les versions antérieures à 5.5.2, 6.x avant la version 6.3.3 et 7.x avant la version 7.0.1 pour TYPO3, permet de créer des utilisateurs frontend au sein de groupes restreints (lorsqu'un champ usergroup est présent sur le formulaire d'inscription). Cela se produit car le mécanisme de protection usergroup.inList est mal géré.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/11/2022
• Divulgation: 12/12/2023
• Modérer: accepté
• Entrée: VDB-247578
• CPE: prêt
• CWE: CWE-693 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00603
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44543
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44543/