CVE-2025-48205

Les installations TYPO3 utilisant l'extension `sr_feuser_register` (version 12.4.8 et versions antérieures) sont vulnérables à une référence directe non sécurisée à un objet. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour consulter des informations sensibles concernant d'autres utilisateurs, sans aucune interaction de leur part. Comme cela ne nécessite aucun privilège particulier ni configuration complexe, le risque d'exposition non autorisée de données est élevé.