CVE-2022-47406
Orta
Açıklama
TYPO3 için fe_change_pwd (diğer adıyla Change password for frontend users) eklentisinin 2.0.5 öncesi ve 3.x sürümlerinin 3.0.3 öncesi versiyonlarında bir sorun tespit edilmiştir. Eklenti, şifre değiştirildiğinde mevcut kullanıcıya ait aktif oturumları sonlandırmamaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı41. yüzdelik%0,5
ÜrünChange Password For Frontend Users
Yayın14 Ara 2022
İlk görülme14 Ara 2022
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- change_password_for_frontend_users_project change_password_for_frontend_users2.0.5, 3.0.3 ya da sonraki bir sürüm
- typo3/cms2.0.5, 3.0.3 ya da sonraki bir sürüm
- derhansen/fe_change_pwd3.0.3, 2.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| change_password_for_frontend_users_project change_password_for_frontend_users | v < 2.0.5, 3.0.0 ≤ v < 3.0.3 | 2.0.5, 3.0.3 |
| typo3/cmsPackagist | v < 2.0.5, 3.0.0 ≤ v < 3.0.3 | 2.0.5, 3.0.3 |
| derhansen/fe_change_pwdPackagist | 3.0.0 ≤ v < 3.0.3, v < 2.0.5 | 3.0.3, 2.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.