Front End User Registration (sr_feuser_register) extension for TYPO3 allows remote attackers to obtain user names, passwords

MOYENNE 5.0CVE-2012-5890 · GHSA-m646-h2pw-56h4 · Published 17/11/2012 · updated 16/06/2026

En bref

CVE-2012-5890 est une vulnérabilité MOYENNE (CVSS 5.0) touchant sjbr/sr-feuser-register, sr feuser register (stanislas rolland).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 71.9% des vulnérabilités.
Correctif : mettre à jour vers 2.6.2 ou plus récent.

Package	Affected versions	Patched versions
sjbr/sr-feuser-register Packagist	`< 2.6.2`	`2.6.2`
sr feuser register stanislas_rolland	`= 1.4.7= 1.6.5= 1.6.6= 1.6.7= 1.6.8= 2.0.0= 2.1.0= 2.2.0= 2.2.1= 2.2.3= 2.2.4= 2.2.5= 2.3.0= 2.3.3= 2.3.4= 2.3.5= 2.3.6= 2.4= 2.5= 2.5.1= 2.5.11= 2.5.12= 2.5.13= 2.5.14= 2.5.15= 2.5.16= 2.5.17= 2.5.19= 2.5.2= 2.5.3= 2.5.4= 2.5.5= 2.5.6≤ 2.6.1`	No fix yet

Description

The Front End User Registration (sr_feuser_register) extension before 2.6.2 for TYPO3 allows remote attackers to obtain user names and passwords via the (1) edit perspective or (2) autologin feature.

NVD description

The Front End User Registration (sr_feuser_register) extension before 2.6.2 for TYPO3 allows remote attackers to obtain user names and passwords via the (1) edit perspective or (2) autologin feature.

References

Autres vulnérabilités de sjbr/sr-feuser-register

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free