漏洞信息详情

stanislas_rolland sr_feuser_register 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-200904-158
• 危害等级： 中危
  
• CVE编号： CVE-2009-1264
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2009-04-07
• 威胁类型： 远程
• 更新时间： 2009-04-08
• 厂        商： typo3
• 漏洞来源：

漏洞简介

TYPO3 Frontend User Registration(sr_feuser_register)extension 2.5.20及之前版本没有正确的校验访问权限，这使得远程认证用户可以借助未知的攻击向量，获得敏感信息，比如密码。

漏洞公告

参考网址

来源: VUPEN 名称: ADV-2009-0938 链接: http://www.vupen.com/english/advisories/2009/0938 来源: BID 名称: 34374 链接: http://www.securityfocus.com/bid/34374 来源: typo3.org 链接: http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-004/ 来源: typo3.org 链接: http://typo3.org/extensions/repository/view/sr_feuser_register/2.5.21/ 来源: SECUNIA 名称: 34586 链接: http://secunia.com/advisories/34586 来源: OSVDB 名称: 53278 链接: http://osvdb.org/53278

受影响实体

• Typo3 Typo3  

补丁

暂无