CVE-2022-44543 in femanager Extension

Tóm tắt

Bởi VulDB • 17/06/2026

Tiện ích mở rộng femanager trước phiên bản 5.5.2, các phiên bản dòng 6.x trước 6.3.3 và các phiên bản dòng 7.x trước 7.0.1 cho TYPO3 cho phép tạo người dùng frontend trong các nhóm bị hạn chế (nếu có trường usergroup trên biểu mẫu đăng ký). Điều này xảy ra do cơ chế bảo vệ usergroup.inList được xử lý không đúng cách.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/11/2022
• Tiết lộ: 12/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247578
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00603
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44543
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44543/