Missing Authorization in TYPO3 extension

MITTEL 4.3CVE-2020-12700 · GHSA-qwmj-72mp-q3m2 · Published 13/05/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-12700 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in directmailteam/direct-mail, direct mail (dkd).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.78%, höher als bei 56.0% aller Schwachstellen.
Abhilfe: auf 5.2.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
directmailteam/direct-mail Packagist	`< 5.2.4`	`5.2.4`
direct mail dkd	`≤ 5.2.3`	No fix yet

The direct_mail extension through 5.2.3 for TYPO3 allows Information Disclosure via a newsletter subscriber data Special Query.

NVD description

The direct_mail extension through 5.2.3 for TYPO3 allows Information Disclosure via a newsletter subscriber data Special Query.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 5.2.4

5.2.4

≤ 5.2.3

No fix yet

Weitere Schwachstellen in directmailteam/direct-mail

Alle anzeigen →