CVE-2025-7899
CVE-2025-7899 · Insecure Direct Object Reference in extension "powermail" (powermail)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 up to 12.5.2 and version 13.0.0
CVSS 6.0 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
extension "powermail"
- Versiones
- ≥ 12.0.0, ≤ 12.5.2: Afectada (semver)
- 13.0.0: Afectada (semver)
Sin corrección publicada
in2code/powermail Packagist
- Versiones
- 12.0.0
- 12.0.1
- 12.0.2
- 12.0.3
- 12.1.0
- 12.1.1
- 12.2.0
- 12.2.1
- 12.3.0
- 12.3.1
- 12.3.2
- 12.3.3
- 12.3.4
- 12.3.5
- 12.4.0
- 12.4.1
- 12.4.2
- 12.4.3
- 12.4.4
- 12.5.0
- 12.5.1
- 12.5.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 12.0.0, < 12.5.3
Actualiza a 12.5.3
in2code/powermail Packagist
- Versiones
- 13.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 13.0.0, < 13.0.1
Actualiza a 13.0.1