CVE-2020-25026

mediumPriorität · verfolgen · 17OT-Risiko · erhöhtEPSS 0.008 · 55. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.77% (55th) EPSS

CVSS 4 · medium

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · osv

EPSS · bewertet 2026-10-27

The sf_event_mgt (aka Event management and registration) extension before 4.3.1 and 5.x before 5.1.1 for TYPO3 allows Information Disclosure (participant data, and event data via email) because of Broken Access Control.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04mediumAV:N/AC:L/Au:S/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 2.9

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · OSV

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-863US

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
derhansen event management and registration< 4.3.1nvdUScpe:2.3:a:derhansen:event_management_and_registration:*:*:*:*:*:*:*:*
derhansen event management and registration5.0.0 → 5.1.1nvdUScpe:2.3:a:derhansen:event_management_and_registration:*:*:*:*:*:*:*:*
Packagist derhansen/sf_event_mgt< 4.3.1osvUSpkg:composer/derhansen/sf_event_mgt
Packagist derhansen/sf_event_mgt5.0.0 → 5.1.1osvUSpkg:composer/derhansen/sf_event_mgt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-g8rg-7rpr-cwr2Information Disclosure in TYPO3 extension sf_event_mgt2020-09-02ghsa · osvUS
A missing access check in the backend module allows an authenticated backend user to export participant data for events which the user does not have access to, resulting in Information Disclosure. Another missing access check in the backend module allows an authenticated backend user to send emails to event participants for events which the user does not have access to, resulting in Broken Access Control. External reference: [https://typo3.org/security/advisory/typo3-ext-sa-2020-017](https://typo3.org/security/advisory/typo3-ext-sa-2020-017)

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd osv NVD CVE.org MITRE

veröffentlicht 2020-09-02geändert 2026-06-17

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan