CVE-2025-7900
CVE-2025-7900 · Insecure Direct Object Reference in extension "femanager" (femanager)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The femanager extension for TYPO3 allows Insecure Direct Object Reference resulting in unauthorized modification of userdata. This issue affects femanager version 6.4.1 and below, 7.0.0 to 7.5.2 and 8.0.0 to 8.3.0
CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
extension "femanager"
- Версии
- ≥ 8.0.0, ≤ 8.3.0: Затронуто (semver)
- ≥ 7.0.0, ≤ 7.5.2: Затронуто (semver)
- ≥ 0, ≤ 6.4.1: Затронуто (semver)
Нет опубликованного исправления
in2code/femanager Packagist
- Версии
- 2.5.0
- 2.5.1
- 2.6.0
- 2.6.1
- 2.6.2
- 2.7.0
- 3.0.0
- 3.0.1
- 3.0.2
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.2.0
- 3.3.0
- 4.0.0
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.1
- 4.2.0
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 5.0.0
- 5.1.0
- 5.1.1
- 5.2.0
- 5.3.0
- 5.3.1
- 5.4.0
- 5.4.1
- 5.4.2
- 5.5.0
- 5.5.1
- 5.5.2
- 5.5.3
- 5.5.4
- 5.5.5
- 6.0.0
- 6.0.1
- 6.1.0
- 6.1.1
- 6.1.2
- 6.2.0
- 6.2.1
- 6.3.0
- 6.3.1
- 6.3.2
- 6.3.3
- 6.3.4
- 6.3.5
- 6.3.6
- 6.4.0
- 6.4.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.4.2
Обновитесь до 6.4.2
in2code/femanager Packagist
- Версии
- 7.0.0
- 7.0.1
- 7.1.0
- 7.1.1
- 7.2.0
- 7.2.1
- 7.2.2
- 7.2.3
- 7.3.0
- 7.4.0
- 7.4.1
- 7.4.2
- 7.5.0
- 7.5.1
- 7.5.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0.0, < 7.5.3
Обновитесь до 7.5.3
in2code/femanager Packagist
- Версии
- 8.0.0
- 8.0.1
- 8.1.0
- 8.2.0
- 8.2.1
- 8.2.2
- 8.3.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.0.0, < 8.3.1
Обновитесь до 8.3.1