Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 "powermail" Extension ausnutzen, um Informationen offenzulegen.
Product
TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 1
-
High 7.5
powermail TYPO3 extension has Insecure Direct Object Reference
An issue was discovered in the powermail extension through 12.4.0 for TYPO3. It fails to validate the mail parameter of the createAction, resulting in Insecure Direct Object Reference (IDOR) in some configurations. An unauthenticated attacker can use this to …
Revision history
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
TYPO3 Security Bulletin typo3-ext-sa-2024-007 vom 2024-09-16
https://typo3.org/security/advisory/typo3-ext-sa-2024-007