PT-2020-13212

CVE-2020-12698

·

Publicado

2020-05-13

·

Atualizado

2021-07-26

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Extensão direct mail para versões do TYPO3 até a 5.2.3
Descrição
O problema diz respeito a uma falha no controle de acesso, afetando especificamente as tabelas de assinantes da newsletter.
Recomendações
Para versões até a 5.2.3, atualize para uma versão posterior à 5.2.3 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-9PM8-XCJ6-2M33
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾