GHSA-8cg3-jfjx-3pp2

ghsaUSosv

powermail extension for TYPO3 has Cross-site Scripting vulnerability

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in the powermail extension before 1.6.5 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-5889US	medium4.3	0.93% (61st)	—	2012-11-17
Cross-site scripting (XSS) vulnerability in the powermail extension before 1.6.5 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://exchange.xforce.ibmcloud.com/vulnerabilities/74461WEB
https://github.com/in2code-de/powermailPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2012-5889ADVISORY
https://web.archive.org/web/20120701232300/http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2012-004WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan