p PatchFirst

CVE-2019-16698

CVE-2019-16698

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The direct_mail (aka Direct Mail) extension through 5.2.2 for TYPO3 has a missing access check in the backend module, allowing a user (with restricted permissions to the fe_users table) to view and export data of frontend users who are subscribed to a newsletter.

CVSS 4.3 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • directmailteam/direct-mail Packagist

    Версии
    • 5.0
    • 5.0.1
    • 5.1.0
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • v5.1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.2.3

    Обновитесь до 5.2.3

Первоисточники

Проверьте свой сервер →