p PatchFirst

CVE-2022-47406

CVE-2022-47406

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in the fe_change_pwd (aka Change password for frontend users) extension before 2.0.5, and 3.x before 3.0.3, for TYPO3. The extension fails to revoke existing sessions for the current user when the password has been changed.

CVSS 5.4 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.5

    Обновитесь до 2.0.5

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.3

    Обновитесь до 3.0.3

  • derhansen/fe_change_pwd Packagist

    Версии
    • 3.0.0
    • 3.0.1
    • 3.0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.3

    Обновитесь до 3.0.3

  • derhansen/fe_change_pwd Packagist

    Версии
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.2.5
    • 1.2.6
    • 1.2.7
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.5

    Обновитесь до 2.0.5

Первоисточники

Проверьте свой сервер →