漏洞详情: CVE-2024-38874

漏洞标题
NVD 暂无描述信息
来源:NVD
TYPO3 安全漏洞
来源:CNNVD
漏洞描述
An issue was discovered in the events2 (aka Events 2) extension before 8.3.8 and 9.x before 9.0.6 for TYPO3. Missing access checks in the management plugin lead to an insecure direct object reference (IDOR) vulnerability with the potential to activate or delete various events for unauthenticated users.
来源:NVD
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。 TYPO3 8.3.8之前版本、9.0.6之前的9.x版本存在安全漏洞,该漏洞源于存在不安全的直接对象引用(IDOR)漏洞,从而导致未经身份验证的用户可激活或删除各种事件。
来源:CNNVD
NVD 暂无描述信息
来源:神龙机器人
漏洞评分(CVSS)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源:NVD
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
其他
来源:CNNVD
相关链接