p PatchFirst

CVE-2024-58303

CVE-2024-58303 · FoF Pretty Mail 1.1.2 Server Side Template Injection via Email Template Settings

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

FoF Pretty Mail 1.1.2 contains a server-side template injection vulnerability that allows administrative users to inject malicious code into email templates. Attackers can execute system commands by inserting crafted template expressions that trigger arbitrary code execution during email generation.

CVSS 8.6 · Élevée · EPSS 0,5%

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • friendsofflarum pretty mail

    Versions du logiciel
    • 1.1.2: Concernée

    Aucun correctif publié

  • fof/pretty-mail Packagist

    Versions du logiciel
    • 0.1.0
    • 0.1.0-beta.1
    • 0.1.0-beta.2
    • 0.1.0-beta.3
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.4.0
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    Plages de versions concernées
    • ECOSYSTEM: ≤ 1.1.2

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →