Skip to content
OpenAdvisories
Medium WID-SEC-2023-2546 1 CVE

TYPO3 Extension(Femanager): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 3, 2023 · Updated Sep 13, 2026 · Revision 2 · de-DE

Vendor: TYPO3 Product: Extension Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension Femanager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 4.2
    CVE-2023-45023

    TYPO3 extension femanager Broken Access Control vulnerability

    The femanager extension 7 before 7.2.2 for TYPO3 has Incorrect Access Control: it lacks a check for permissions for the invitation component.

    TYPO3 femanager in2code/femanager Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2023-60667

  2. #1

    Initiale Fassung

References