PT-2022-28056
CVE-2022-47406
·
Publicado
2022-12-14
·
Atualizado
2025-04-21
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Extensão fe change pwd, versões 2.0.5 e anteriores; versões 3.x anteriores à 3.0.3
Descrição
Foi detectada uma falha na extensão fe change pwd para TYPO3, na qual a extensão não revoga as sessões existentes do usuário atual quando a senha é alterada.
Recomendações
Para as versões 2.0.5 e anteriores da extensão fe change pwd, atualize para a versão 2.0.5 ou posterior.
Para as versões 3.x da extensão fe change pwd anteriores à 3.0.3, atualize para a versão 3.0.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾