p PatchFirst

CVE-2024-47047

CVE-2024-47047

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in the powermail extension through 12.4.0 for TYPO3. It fails to validate the mail parameter of the createAction, resulting in Insecure Direct Object Reference (IDOR) in some configurations. An unauthenticated attacker can use this to display user-submitted data of all forms persisted by the extension. The fixed versions are 7.5.1, 8.5.1, 10.9.1, and 12.4.1.

CVSS 7.5 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • in2code/powermail Packagist

    Softwareversionen
    • 3.10.0
    • 3.10.1
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.12.0
    • 3.13.0
    • 3.14.0
    • 3.15.0
    • 3.16.0
    • 3.17.0
    • 3.18.0
    • 3.18.1
    • 3.18.2
    • 3.19.0
    • 3.2.0
    • 3.20.0
    • 3.21.0
    • 3.21.1
    • 3.22.0
    • 3.22.1
    • 3.3.0
    • 3.4.0
    • 3.5.0
    • 3.6.0
    • 3.7.0
    • 3.8.0
    • 3.9.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.2.0
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.4.0
    • 5.0.0
    • 5.0.1
    • 5.1.0
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.3.0
    • 5.3.1
    • 5.3.2
    • 5.4.0
    • 5.5.0
    • 5.6.0
    • 6.0.0
    • 6.1.0
    • 6.2.0
    • 7.0.0
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.3.1
    • 7.4.0
    • 7.4.1
    • 7.4.2
    • 7.4.3
    • 7.4.4
    • 7.5.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.5.1

    Auf 7.5.1 aktualisieren

  • in2code/powermail Packagist

    Softwareversionen
    • 8.0.0
    • 8.0.1
    • 8.0.2
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.1.3
    • 8.1.4
    • 8.2.0
    • 8.2.1
    • 8.2.2
    • 8.2.3
    • 8.2.4
    • 8.3.0
    • 8.3.1
    • 8.3.2
    • 8.3.3
    • 8.4.0
    • 8.4.1
    • 8.4.2
    • 8.5.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.5.1

    Auf 8.5.1 aktualisieren

  • in2code/powermail Packagist

    Softwareversionen
    • 10.0.0
    • 10.1.0
    • 10.2.0
    • 10.3.0
    • 10.3.1
    • 10.3.2
    • 10.3.3
    • 10.4.0
    • 10.4.1
    • 10.4.2
    • 10.4.3
    • 10.5.0
    • 10.6.0
    • 10.6.1
    • 10.7.0
    • 10.7.1
    • 10.7.2
    • 10.7.3
    • 10.7.4
    • 10.8.0
    • 10.8.1
    • 10.8.2
    • 10.9.0
    • 9.0.0
    • 9.0.1
    • 9.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 9.0.0, < 10.9.1

    Auf 10.9.1 aktualisieren

  • in2code/powermail Packagist

    Softwareversionen
    • 12.0.0
    • 12.0.1
    • 12.0.2
    • 12.0.3
    • 12.1.0
    • 12.1.1
    • 12.2.0
    • 12.2.1
    • 12.3.0
    • 12.3.1
    • 12.3.2
    • 12.3.3
    • 12.3.4
    • 12.3.5
    • 12.4.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 12.0.0, < 12.4.1

    Auf 12.4.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →