Summary
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in TYPO3 Extension ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen.
Product
TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 1
-
Medium 5.4
events2 TYPO3 extension insecure direct object reference (IDOR) vulnerability
An issue was discovered in the events2 (aka Events 2) extension before 8.3.8 and 9.x before 9.0.6 for TYPO3. Missing access checks in the management plugin lead to an insecure direct object reference (IDOR) vulnerability with the potential to activate or dele…
Revision history
-
#2
CVE Nummer ergänzt
-
#1
Initiale Fassung
References
-
Typo3 Security Advisory vom 2024-06-17
https://typo3.org/security/advisory/typo3-ext-sa-2024-003
-
Typo3 Security Advisory vom 2024-06-17
https://typo3.org/security/advisory/typo3-ext-sa-2024-004
-
Typo3 Security Advisory vom 2024-06-17
https://typo3.org/security/advisory/typo3-ext-sa-2024-005