Broken Access Control in extension "Mail" (mail)

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Saving the configuration of the mail backend module writes submitted settings to the page TSconfig without restricting them to the configuration options of the module. Backend users with access to the mail module can write arbitrary page TSconfig.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• typo3.org/security/advisory/typo3-ext-sa-2026-037 Üretici bülteni

Kayıt geçmişi

1. 3 Kas 2026 12:56Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-120327Open Redirection in extension "Mail" (mail)
• 6,9 CVE-2026-120328Information Disclosure in extension "Mail" (mail)
• 7,1 CVE-2026-120330TYPO3 "Mail" eklentisinde yetkisiz erişim (kırık erişim kontrolü)
• 5,3 CVE-2026-120331Server-Side Request Forgery in extension "Mail" (mail)
• 5,1 CVE-2026-120332Cross-Site Scripting in extension "Mail" (mail)
• 7,3 CVE-2026-121610funadmin 7.1.0 Frontend List Endpoint selectFields parametresinde SQL enjeksiyonu