Tóm tắt nhanh
- CVE-2025-7899 là lỗ hổng mức TRUNG BÌNH (CVSS 6.0) ảnh hưởng in2code/powermail.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.5.3, 13.0.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| in2code/powermail Packagist | ≥ 12.0.0, < 12.5.3≥ 13.0.0, < 13.0.1
| 12.5.313.0.1
|
Mô tả
The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 up to 12.5.2 and version 13.0.0.
Mô tả của NVD
The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 up to 12.5.2 and version 13.0.0
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí