CVE-2023-25013 in femanager Extension

Tóm tắt

Bởi VulDB • 11/08/2026

Một vấn đề đã được phát hiện trong tiện ích mở rộng femanager trước phiên bản 5.5.3, các phiên bản dòng 6.x trước 6.3.4 và các phiên bản dòng 7.x trước 7.1.0 dành cho TYPO3. Việc thiếu kiểm tra quyền truy cập trong InvitationController cho phép một người dùng chưa xác thực đặt mật khẩu của tất cả người dùng frontend.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 01/02/2023
• Tiết lộ: 02/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219993
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00501
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25013
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25013/