Stefan Bürk

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A extensão força restrições vazias de frontend-group e subpage-inheritance em registros de página durante sub-requisições do indexador. Este estado forjado é persistido no cache de rootline compartilhado, permitindo que visitantes anônimos ignorem as restrições de acesso herdadas de `extendToSubpages` em páginas em cache. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TYPO3 CMS versão 14.2.0 **Description** A alteração de senhas de usuários do backend através do módulo de configurações de usuário faz com que a senha em texto simples seja armazenada nos campos `uc` e `user settings` da tabela de banco de dados `be users`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.