CVE-2026-1323
CVE-2026-1323 · Insecure Deserialization in extension "Mailqueue" (mailqueue)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The extension fails to properly define allowed classes used when deserializing transport failure metadata. An attacker may exploit this to execute untrusted serialized code. Note that an active exploit requires write access to the directory configured at $GLOBALS['TYPO3_CONF_VARS']['MAIL']['transport_spool_filepath'].
CVSS 5.2 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
extension "mailqueue"
- Versions du logiciel
- ≥ 0, < 0.4.5: Concernée (semver)
- ≥ 0.5.0, < 0.5.2: Concernée (semver)
Mettez à jour vers 0.4.5; Mettez à jour vers 0.5.2
cpsit/typo3-mailqueue Packagist
- Versions du logiciel
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2.0
- 0.2.1
- 0.3.0
- 0.3.1
- 0.3.2
- 0.4.0
- 0.4.1
- 0.4.2
- 0.4.3
- 0.4.4
- Plages de versions concernées
- ECOSYSTEM: < 0.4.5
Mettez à jour vers 0.4.5
cpsit/typo3-mailqueue Packagist
- Versions du logiciel
- 0.5.0
- 0.5.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.5.0, < 0.5.2
Mettez à jour vers 0.5.2