- Yama var
- Son 7 gün
- CWE-601
CVE-2026-120327
Open Redirection in extension "Mail" (mail)
Orta
5,3
CVSS 4.0
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- TYPO3
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The click tracking middleware accepts an arbitrary target URL and redirects to it. Attackers can misuse links to the website to redirect users to external sites.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TYPO3 Extension "Mail" | ≥ 4.0.0, < 4.2.0 | 4.2.0 |
| < 3.12.5 | 3.12.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- typo3.org/security/advisory/typo3-ext-sa-2026-037 Üretici bülteni
Kayıt geçmişi
- Yayımlandı