CVE-2009-1264 in Sr Feuser Register

Sumário

de VulDB • 05/07/2026

A extensão Frontend User Registration (sr_feuser_register) versão 2.5.20 e anteriores para o TYPO3 não verifica adequadamente os direitos de acesso, permitindo que usuários autenticados remotos obtenham informações sensíveis, como senhas, por meio de vetores de ataque desconhecidos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/04/2009
• Divulgação: 07/04/2009
• Moderação: aceite
• Entrada: VDB-47602
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01152
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1264
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1264/