GHSA-x769-3cwv-f8hc

ghsaUSosv

Powermail extension for TYPO3 allows Insecure Direct Object Reference

Advisory ansehen veröffentlicht 2025-07-22Lizenz: CC-BY-4.0

The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 up to 12.5.2 and version 13.0.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-7899US	—	0.33% (26th)	—	2025-07-22
The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 u…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/in2code-de/powermailPACKAGE
https://github.com/in2code-de/powermail/commit/b39e129c5e2a797f0ccf271fea220c7933ca77bcWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-7899ADVISORY
https://typo3.org/security/advisory/typo3-ext-sa-2025-009WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan