p PatchFirst

CVE-2024-45233

CVE-2024-45233

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in powermail extension through 12.3.5 for TYPO3. Several actions in the OutputController can directly be called, due to missing or insufficiently implemented access checks, resulting in Broken Access Control. Depending on the configuration of the Powermail Frontend plugins, an unauthenticated attacker can exploit this to edit, update, delete, or export data of persisted forms. This can only be exploited when the Powermail Frontend plugins are used. The fixed versions are 7.5.0, 8.5.0, 10.9.0, and 12.4.0.

CVSS 7.3 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • in2code/powermail Packagist

    Softwareversionen
    • 3.10.0
    • 3.10.1
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.12.0
    • 3.13.0
    • 3.14.0
    • 3.15.0
    • 3.16.0
    • 3.17.0
    • 3.18.0
    • 3.18.1
    • 3.18.2
    • 3.19.0
    • 3.2.0
    • 3.20.0
    • 3.21.0
    • 3.21.1
    • 3.22.0
    • 3.22.1
    • 3.3.0
    • 3.4.0
    • 3.5.0
    • 3.6.0
    • 3.7.0
    • 3.8.0
    • 3.9.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.2.0
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.4.0
    • 5.0.0
    • 5.0.1
    • 5.1.0
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.3.0
    • 5.3.1
    • 5.3.2
    • 5.4.0
    • 5.5.0
    • 5.6.0
    • 6.0.0
    • 6.1.0
    • 6.2.0
    • 7.0.0
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.3.1
    • 7.4.0
    • 7.4.1
    • 7.4.2
    • 7.4.3
    • 7.4.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.5.0

    Auf 7.5.0 aktualisieren

  • in2code/powermail Packagist

    Softwareversionen
    • 8.0.0
    • 8.0.1
    • 8.0.2
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.1.3
    • 8.1.4
    • 8.2.0
    • 8.2.1
    • 8.2.2
    • 8.2.3
    • 8.2.4
    • 8.3.0
    • 8.3.1
    • 8.3.2
    • 8.3.3
    • 8.4.0
    • 8.4.1
    • 8.4.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.5.0

    Auf 8.5.0 aktualisieren

  • in2code/powermail Packagist

    Softwareversionen
    • 10.0.0
    • 10.1.0
    • 10.2.0
    • 10.3.0
    • 10.3.1
    • 10.3.2
    • 10.3.3
    • 10.4.0
    • 10.4.1
    • 10.4.2
    • 10.4.3
    • 10.5.0
    • 10.6.0
    • 10.6.1
    • 10.7.0
    • 10.7.1
    • 10.7.2
    • 10.7.3
    • 10.7.4
    • 10.8.0
    • 10.8.1
    • 10.8.2
    • 9.0.0
    • 9.0.1
    • 9.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 9.0.0, < 10.9.0

    Auf 10.9.0 aktualisieren

  • in2code/powermail Packagist

    Softwareversionen
    • 11.0.0
    • 11.0.1
    • 11.1.0
    • 11.2.0
    • 12.0.0
    • 12.0.1
    • 12.0.2
    • 12.0.3
    • 12.1.0
    • 12.1.1
    • 12.2.0
    • 12.2.1
    • 12.3.0
    • 12.3.1
    • 12.3.2
    • 12.3.3
    • 12.3.4
    • 12.3.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 11.0.0, < 12.4.0

    Auf 12.4.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →