漏洞信息详情

stanislas_rolland sr_feuser_register 权限许可和访问控制漏洞

  • CNNVD编号:CNNVD-200904-158
  • 危害等级: 中危
  • CVE编号: CVE-2009-1264
  • 漏洞类型: 权限许可和访问控制
  • 发布时间: 2009-04-07
  • 威胁类型: 远程
  • 更新时间: 2009-04-08
  • 厂        商: typo3
  • 漏洞来源:

漏洞简介

TYPO3 Frontend User Registration(sr_feuser_register)extension 2.5.20及之前版本没有正确的校验访问权限,这使得远程认证用户可以借助未知的攻击向量,获得敏感信息,比如密码。

漏洞公告

参考网址

来源: VUPEN 名称: ADV-2009-0938 链接: http://www.vupen.com/english/advisories/2009/0938 来源: BID 名称: 34374 链接: http://www.securityfocus.com/bid/34374 来源: typo3.org 链接: http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-004/ 来源: typo3.org 链接: http://typo3.org/extensions/repository/view/sr_feuser_register/2.5.21/ 来源: SECUNIA 名称: 34586 链接: http://secunia.com/advisories/34586 来源: OSVDB 名称: 53278 链接: http://osvdb.org/53278

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多