Medium WID-SEC-2022-2298 0 CVEs

TYPO3 Extension: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 12, 2022 · Updated Dec 12, 2022 · de-DE

Vendor: TYPO3 Product: Extension Product: Extension fp_masterquiz < 2.2.1 Product: Extension fp_masterquiz < 3.5.2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen Offenzulegen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Revision history

2022-12-12 #1
Initiale Fassung

References

Typo3 Security Bulletins vom 2022-12-12
https://typo3.org/security/advisory/typo3-ext-sa-2022-018