CVE-2023-25014 in femanager Extension

Sumário

de VulDB • 08/08/2026

Foi identificada uma vulnerabilidade na extensão femanager nas versões anteriores a 5.5.3, 6.x antes de 6.3.4 e 7.x antes de 7.1.0 para o TYPO3. A ausência de verificações de acesso no InvitationController permite que um usuário não autenticado exclua todos os usuários do frontend.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 01/02/2023
• Divulgação: 02/02/2023
• Moderação: aceite
• Entrada: VDB-219994
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00501
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25014
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25014/