CVE-2023-50460

תיאור (מקור, אנגלית)

An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. The backend module allows an authenticated backend user to perform various actions (userLogout, confirmUser, refuseUser, and resendUserConfirmation) for any frontend user in the system.

מדדים

CVSS 3.1

5.4 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-2/10/2026

CWE

CWE-863

קישורים

• https://typo3.org/security/advisory/typo3-ext-sa-2023-010