Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der TYPO3 Powermail Extension ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.
Product
TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 2
-
High 7.3
"powermail" (powermail) Insecure Direct Object Reference (IDOR)
An issue was discovered in powermail extension through 12.3.5 for TYPO3. It fails to validate the mail parameter of the confirmationAction, resulting in Insecure Direct Object Reference (IDOR). An unauthenticated attacker can use this to display the user-subm…
-
High 7.3
Powermail TYPO3 extension Broken Access Control in the OutputController
An issue was discovered in powermail extension through 12.3.5 for TYPO3. Several actions in the OutputController can directly be called, due to missing or insufficiently implemented access checks, resulting in Broken Access Control. Depending on the configura…
Revision history
-
#1
Initiale Fassung
References
-
Typo3 Security Advisory TYPO3-EXT-SA-2024-006 vom 2024-08-26
https://typo3.org/security/advisory/typo3-ext-sa-2024-006