Toute l'actualité du CMS TYPO3, typoscripts, extensions, liens et téléchargements
Nous sommes le 18/05/2012
Vous êtes ici : Accueil > Actualités > Détails
sr_feuser_register : faille de sécurité découverte
Par webmaster(at)typo3journal.info"> Christian, le 28.07.10 | Catégorie : Sécurité
Une faille de sécurité a été découverte dans l'extension sr_feuser_register. Cette extension est connue de tous, elle permet d'ajouter à un site sous TYPO3 un formulaire d'enregistrement, un formulaire d'édition et de suppression de compte... Le bulletin de sécurité précise l'importance de la faille, dans le sens où il serait possible de se connecter avec un compte sans mot de passe. Je vous invite donc à mettre à jour cette extension depuis le TER ou le gestionnaire d'extensions de votre instance TYPO3 si votre version est inférieure à 2.5.26 (actuellement, la version la plus récente est la 2.5.27).
Aucun commentaire
Commentaires
Soyez le premier à poster un commentaire !
Pas de commentaire pour l'instant.
Laisser un commentaire
Les dernières actualités
[28/07/10] sr_feuser_register : faille de sécurité découverte
[28/07/10] TYPO3 : nouvelles versions disponibles
[28/07/10] Multiples failles découvertes dans le Core TYPO3
[12/07/10] FLOW3 1.0.0 alpha 10 disponible
[04/07/10] T3DD10 : présentation kick-off
[03/07/10] T3DD10 : une date officielle pour la TYPO3 4.5
[03/07/10] T3DD10 : getting things done
[01/07/10] Le task center de TYPO3 4.4 pas encore utilisable