CVE-2012-6146
Beschrijving NL
De Backend History Module in TYPO3 4.5.x voor 4.5.21, 4.6.x voor 4.6.14 en 4.7.x voor 4.7.6 beperkt de toegang niet goed, waardoor op afstand geverifieerde editors de geschiedenis van willekeurige records kunnen lezen via een vervaardigde URL.
Origineel (Engels) tonen
The Backend History Module in TYPO3 4.5.x before 4.5.21, 4.6.x before 4.6.14, and 4.7.x before 4.7.6 does not properly restrict access, which allows remote authenticated editors to read the history of arbitrary records via a crafted URL.