Cookie Consent by Free Privacy Policy Generator 📌 CVE-2023-39345 | Strapi/plugin-users-permissions prior 4.13.1 User Registration API access control (GHSA-gc7p-j5xm-xxh2)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2023-39345 | Strapi/plugin-users-permissions prior 4.13.1 User Registration API access control (GHSA-gc7p-j5xm-xxh2)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as critical was found in Strapi and plugin-users-permissions. Affected by this vulnerability is an unknown functionality of the component User Registration API. The manipulation leads to improper access controls. This vulnerability is known as CVE-2023-39345. The attack can only be initiated within the local network. There is no exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Low CVE-2020-8123: Strapi Strapi


📈 43.32 Punkte

📌 Low CVE-2020-13961: Strapi Strapi


📈 43.32 Punkte

📌 Low CVE-2020-27666: Strapi Strapi


📈 43.32 Punkte

📌 Medium CVE-2020-27665: Strapi Strapi


📈 43.32 Punkte

📌 Medium CVE-2020-27664: Strapi Strapi


📈 43.32 Punkte

📌 CVE-2022-39801 | SAP GRC Access control Emergency Access Management Firefighter Session access control (GHSA-jjjv-grgr-v8h3)


📈 36.49 Punkte

📌 CVE-2024-1046 | collizo4sky Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content Plugin Shortcode cross site scripting (ID 3030229)


📈 35.68 Punkte

📌 CVE-2024-3210 | collizo4sky Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content Plugin cross site scripting (ID 3067520)


📈 35.68 Punkte

📌 TIBCO FTP Community Edition up to 6.5.0 on Windows Server/C API/Golang API/Java API/.Net API access control


📈 35.03 Punkte

📌 CVE-2019-16919 | Harbor API Access Control API Request default permission (GHSA-x2r2-w9c7-h624)


📈 33.69 Punkte

📌 CVE-2024-0212 | Cloudflare Plugin up to 4.12.2 on Wordpress API access control (GHSA-h2fj-7r3m-7gf2)


📈 32.66 Punkte

📌 CVE-2022-41918 | OpenSearch up to 1.3.6/2.3.x Access Control Rules access control (GHSA-wmx7-x4jp-9jgg)


📈 31.65 Punkte

📌 django-registration up to 3.1.1 on Django User Registration information exposure


📈 30.99 Punkte

📌 Dropcontact: API key is not validated for C.R.M integration [Pipedrive] of LOGGED IN USER, A user can use another USER'S API key for this operation.


📈 29.74 Punkte

📌 CVE-2024-0701 | UserPro Plugin up to 5.1.6 on WordPress Membership Registration access control


📈 29.26 Punkte

📌 CVE-2022-31367 | Strapi up to 3.6.9/4.1.9 Admin API Response sql injection


📈 28.43 Punkte

📌 CVE-2022-28802 | Code by Zapier prior 2022-08-17 Role-Based Access Control access control


📈 28.33 Punkte

📌 CVE-2022-36075 | Nextcloud Files Access Control prior 1.12.2/1.13.1/1.14.1 Filename information disclosure (GHSA-4m73-g7v7-v62w)


📈 27.84 Punkte

📌 CVE-2022-39199 | Codenotary immudb Client SDK prior 1.4.1 access control (GHSA-6cqj-6969-p57x)


📈 27.84 Punkte

📌 CVE-2022-36111 | Codenotary immudb Client SDK prior 1.4.1 Server access control (GHSA-672p-m5jq-mrh8)


📈 27.84 Punkte

📌 CVE-2022-23513 | AdminLTE prior 5.18 phpqueryads.php access control (GHSA-6qh8-6rrj-7497)


📈 27.84 Punkte

📌 CVE-2022-48365 | eZ Platform Ibexa Kernel prior 1.3.26 access control (GHSA-8h83-chh2-fchp)


📈 27.84 Punkte

📌 CVE-2022-48367 | eZ Publish Ibexa Kernel prior 7.5.28 Object State access control (GHSA-5x4f-7xgq-r42x)


📈 27.84 Punkte

📌 CVE-2024-0965 | pluginsandsnippets Simple Page Access Restriction Plugin up to 1.0.21 on WordPress REST API access control (ID 3030099)


📈 27.67 Punkte

📌 CVE-2022-39289 | ZoneMinder API access control (GHSA-mpcx-3gvh-9488)


📈 27.51 Punkte

📌 CVE-2024-29200 | Kimai up to 2.12.x API insufficient granularity of access control (GHSA-cj3c-5xpm-cx94)


📈 27.51 Punkte

📌 CVE-2019-19609 | Strapi Framework up to 3.0.0-beta.17.7 Plugin execa input validation (ID 163940)


📈 27.41 Punkte

📌 Netgear JGS516PE prior 2.6.0.43 Access Control access control


📈 27.14 Punkte

📌 Using Strapi Policies To Create Editable User Profiles


📈 26.86 Punkte

📌 Display External User Avatars Using Strapi's Custom Routes as a Proxy


📈 26.86 Punkte

📌 Medium CVE-2020-35151: Online marriage registration system project Online marriage registration system


📈 26.38 Punkte

📌 Low CVE-2020-26052: Online marriage registration system project Online marriage registration system


📈 26.38 Punkte

📌 Low CVE-2021-29663: Course registration management system project Course registration management system


📈 26.38 Punkte

📌 Low CVE-2021-21416: Django-registration project Django-registration


📈 26.38 Punkte

📌 CVE-2022-43097 | Phpgurukul User Registration & User Management System 3.0 Form/Login Page firstname/lastname cross site scripting


📈 25.37 Punkte











matomo

Kontakt

24/7 [email protected]

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software