Information Disclosure in extension "Mail" (mail)

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The click tracking middleware does not validate the authentication code of a recipient if the code is omitted. Unauthenticated attackers can retrieve personal data of newsletter recipients, which is inserted into links of sent mails.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• typo3.org/security/advisory/typo3-ext-sa-2026-037 Üretici bülteni

Kayıt geçmişi

1. 3 Kas 2026 12:56Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-120327Open Redirection in extension "Mail" (mail)
• 5,3 CVE-2026-120329Broken Access Control in extension "Mail" (mail)
• 7,1 CVE-2026-120330TYPO3 "Mail" eklentisinde yetkisiz erişim (kırık erişim kontrolü)
• 5,3 CVE-2026-120331Server-Side Request Forgery in extension "Mail" (mail)
• 5,1 CVE-2026-120332Cross-Site Scripting in extension "Mail" (mail)
• 8,8 CVE-2026-120333TYPO3 sf_register eklentisinde yetkisiz kullanıcı hesabı silme ve bilgi ifşası