PT-2022-28062 · Typo3 · Fp Newsletter
CVSS v3.1
9.1
Crítica
| Vetor | AC:L/AV:N/A:N/C:H/I:H/PR:N/S:U/UI:N |
Nome do software vulnerável e versões afetadas
Extensão fp newsletter, versões 1.0 a 1.1.0
Extensão fp newsletter, versão 1.2.0
Extensão fp newsletter, versões 2.0 a 2.1.1
Extensão fp newsletter, versões 2.2.1 a 2.4.0
Versões da extensão fp newsletter de 3.0 a 3.2.5
Descrição
Foi descoberta uma vulnerabilidade na extensão fp newsletter para TYPO3, na qual dados sobre assinantes podem ser obtidos por meio de operações
unsubscribeAction.Recomendações
Para as versões 1.0 a 1.1.0 da extensão fp newsletter, atualize para a versão 1.1.1 ou posterior.
Para a versão 1.2.0 da extensão fp newsletter, atualize para a versão 2.1.2 ou posterior.
Para as versões 2.0 a 2.1.1 da extensão fp newsletter, atualize para a versão 2.1.2 ou posterior.
Para as versões 2.2.1 a 2.4.0 da extensão fp newsletter, atualize para a versão 3.2.6 ou posterior.
Para as versões 3.0 a 3.2.5 da extensão fp newsletter, atualize para a versão 3.2.6 ou posterior.
Exploit
Correção
Exposure of Resource to Wrong Sphere
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fp Newsletter