p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости jweiland/events2

За последние 30 дней в jweiland/events2 опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2024-38874

    Средний · CVSS 5.4EPSS 0,29%Есть исправление

    CVE-2024-38874

    An issue was discovered in the events2 (aka Events 2) extension before 8.3.8 and 9.x before 9.0.6 for TYPO3. Missing access checks in the management plugin lead to an insecure direct object reference (IDOR) vulnerability with the potential to activate or delete various events for unauthenticated users.

    jweiland/events2 jweiland/events2PHP
    • Обновитесь до 8.3.8
    • Обновитесь до 9.0.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →