Typo3 · Powermail · CVE-2026-77136
**Nome do Software Vulnerável e Versões Afetadas**
TYPO3 Powermail (versões afetadas não especificadas)
**Descrição**
Existe um problema onde a extensão passa o valor bruto de um campo de formulário configurado como "Este campo contém o nome do remetente" diretamente para uma Fluid View como fonte de template, sem sanitização. Um usuário anônimo e não autenticado pode enviar a sintaxe de template Fluid nesse campo para executar Fluid ViewHelpers arbitrários, o que pode levar à divulgação da configuração do servidor, variáveis de ambiente e código-fonte da aplicação, e potencialmente resultar na execução remota de código. Foi relatado que este problema está sendo explorado ativamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.