p PatchFirst

CVE-2020-25026

CVE-2020-25026

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The sf_event_mgt (aka Event management and registration) extension before 4.3.1 and 5.x before 5.1.1 for TYPO3 allows Information Disclosure (participant data, and event data via email) because of Broken Access Control.

CVSS 4.3 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • derhansen/sf_event_mgt Packagist

    Версии
    • 1.2.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.8.1
    • 2.0.0
    • 2.1.0
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 4.0.0
    • 4.0.1
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.1

    Обновитесь до 4.3.1

  • derhansen/sf_event_mgt Packagist

    Версии
    • 5.0.0
    • 5.0.1
    • 5.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.1.1

    Обновитесь до 5.1.1

Первоисточники

Проверьте свой сервер →