CVE-2009-1264 in Sr Feuser Register

Tóm tắt

Bởi VulDB • 05/07/2026

Tiện ích mở rộng Frontend User Registration (sr_feuser_register) phiên bản 2.5.20 và các phiên bản cũ hơn cho TYPO3 không xác minh quyền truy cập một cách chính xác, điều này cho phép người dùng đã được xác thực từ xa lấy thông tin nhạy cảm như mật khẩu thông qua các vectơ tấn công chưa biết.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/04/2009
• Tiết lộ: 07/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47602
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01152
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1264
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1264/