CVE-2025-7899
CVE-2025-7899 · Insecure Direct Object Reference in extension "powermail" (powermail)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 up to 12.5.2 and version 13.0.0
CVSS 6.0 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
extension "powermail"
- Versions du logiciel
- ≥ 12.0.0, ≤ 12.5.2: Concernée (semver)
- 13.0.0: Concernée (semver)
Aucun correctif publié
in2code/powermail Packagist
- Versions du logiciel
- 12.0.0
- 12.0.1
- 12.0.2
- 12.0.3
- 12.1.0
- 12.1.1
- 12.2.0
- 12.2.1
- 12.3.0
- 12.3.1
- 12.3.2
- 12.3.3
- 12.3.4
- 12.3.5
- 12.4.0
- 12.4.1
- 12.4.2
- 12.4.3
- 12.4.4
- 12.5.0
- 12.5.1
- 12.5.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 12.0.0, < 12.5.3
Mettez à jour vers 12.5.3
in2code/powermail Packagist
- Versions du logiciel
- 13.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 13.0.0, < 13.0.1
Mettez à jour vers 13.0.1