CVE-2025-7899
CVE-2025-7899 · Insecure Direct Object Reference in extension "powermail" (powermail)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 up to 12.5.2 and version 13.0.0
CVSS 6.0 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
extension "powermail"
- Softwareversionen
- ≥ 12.0.0, ≤ 12.5.2: Betroffen (semver)
- 13.0.0: Betroffen (semver)
Keine Korrektur veröffentlicht
in2code/powermail Packagist
- Softwareversionen
- 12.0.0
- 12.0.1
- 12.0.2
- 12.0.3
- 12.1.0
- 12.1.1
- 12.2.0
- 12.2.1
- 12.3.0
- 12.3.1
- 12.3.2
- 12.3.3
- 12.3.4
- 12.3.5
- 12.4.0
- 12.4.1
- 12.4.2
- 12.4.3
- 12.4.4
- 12.5.0
- 12.5.1
- 12.5.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 12.0.0, < 12.5.3
Auf 12.5.3 aktualisieren
in2code/powermail Packagist
- Softwareversionen
- 13.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 13.0.0, < 13.0.1
Auf 13.0.1 aktualisieren