The Front End User Registration extension for TYPO3 (sr_feuser_register) Remote Code Execution

CRITIQUE 10.0CVE-2025-48200 · GHSA-qfm8-78qf-p75j · Published 21/05/2025 · updated 17/06/2026

En bref

CVE-2025-48200 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant sjbr/sr-feuser-register.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.86%, plus élevée que 58.6% des vulnérabilités.
Correctif : mettre à jour vers 12.5.0 ou plus récent.

Package	Affected versions	Patched versions
sjbr/sr-feuser-register Packagist	`≥ 5.1.0, < 12.5.0`	`12.5.0`

The sr_feuser_register extension through 12.4.8 for TYPO3 allows Remote Code Execution via unsafe deserialization.

NVD description

The sr_feuser_register extension through 12.4.8 for TYPO3 allows Remote Code Execution.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

≥ 5.1.0, < 12.5.0

12.5.0

Autres vulnérabilités de sjbr/sr-feuser-register

Tout voir →