Cross-Site Scripting in extension "Mail" (mail)

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The HTML content of mails and tracked URLs are rendered unescaped in the backend module. Backend users with access to the mail module can inject arbitrary HTML and JavaScript, which is executed in the context of other backend users viewing the mail preview or report.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• typo3.org/security/advisory/typo3-ext-sa-2026-037 Üretici bülteni

Kayıt geçmişi

1. 3 Kas 2026 12:56Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-120327Open Redirection in extension "Mail" (mail)
• 6,9 CVE-2026-120328Information Disclosure in extension "Mail" (mail)
• 5,3 CVE-2026-120329Broken Access Control in extension "Mail" (mail)
• 7,1 CVE-2026-120330TYPO3 "Mail" eklentisinde yetkisiz erişim (kırık erişim kontrolü)
• 5,3 CVE-2026-120331Server-Side Request Forgery in extension "Mail" (mail)
• 6,1 CVE-2025-5769Reflected Cross-Site Scripting via Authentication Endpoint in Multiple WSO2 Products Allows Browser Redirection and UI Modification