CVE-2023-25013 in femanager Extension

요약

\~에 의해 VulDB • 2026. 08. 10.

TYPO3용 femanager 확장 프로그램에서 5.5.3 이전 버전, 6.x의 경우 6.3.4 이전 버전, 그리고 7.x의 경우 7.1.0 이전에 취약점이 발견되었습니다. InvitationController에서의 접근 검사 누락으로 인해 인증되지 않은 사용자가 모든 프론트엔드 사용자의 비밀번호를 설정할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2023. 02. 01.
• 공개: 2023. 02. 02.
• 모더레이션: 수락
• 항목: VDB-219993
• CPE: 준비됨
• CWE: CWE-306 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00501
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25013
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25013/