CVE-2022-47409
Kritik
Təsvir
TYPO3 üçün fp_newsletter (həmçinin Newsletter subscriber management adlanır) genişlənməsində 1.1.1, 1.2.0, 2.1.2-dən əvvəlki 2.x, 2.2.1-dən 2.4.0-a qədər və 3.2.6-dan əvvəlki 3.x versiyalarında problem aşkar edilib. Hücumçular deleteAction əməliyyatlarında dəyişdirilmiş abunə UID-ləri ardıcıllığı vasitəsilə hamının abunəliyini ləğv edə bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulFp Newsletter
Dərc14 dek 2022
İlk görülmə14 dek 2022
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- fp_newsletter_project fp_newsletter1.1.1, 2.1.2, 3.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fp_newsletter_project fp_newsletter | v < 1.1.1, 2.0.0 ≤ v < 2.1.2, 2.2.1 ≤ v ≤ 2.4.0, 3.0.0 ≤ v < 3.2.6, 1.2.0 | 1.1.1, 2.1.2, 3.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.