p PatchFirst

CVE-2024-58303

CVE-2024-58303 · FoF Pretty Mail 1.1.2 Server Side Template Injection via Email Template Settings

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FoF Pretty Mail 1.1.2 contains a server-side template injection vulnerability that allows administrative users to inject malicious code into email templates. Attackers can execute system commands by inserting crafted template expressions that trigger arbitrary code execution during email generation.

CVSS 8.6 · Hoch · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • friendsofflarum pretty mail

    Softwareversionen
    • 1.1.2: Betroffen

    Keine Korrektur veröffentlicht

  • fof/pretty-mail Packagist

    Softwareversionen
    • 0.1.0
    • 0.1.0-beta.1
    • 0.1.0-beta.2
    • 0.1.0-beta.3
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.4.0
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 1.1.2

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →