CVE-2009-1264 in Sr Feuser Register

Riassunto

di VulDB • 05/07/2026

L'estensione Frontend User Registration (sr_feuser_register) per TYPO3 nelle versioni 2.5.20 e precedenti non verifica correttamente i diritti di accesso, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili come le password tramite vettori di attacco sconosciuti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/04/2009
• Divulgazione: 07/04/2009
• Moderazione: accettato
• Voce: VDB-47602
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01152
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1264
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1264/