PT-2020-13213

CVE-2020-12699

Publicado

2020-05-13

Atualizado

2021-05-24

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Extensão direct mail do TYPO3 até a versão 5.2.3

Descrição

A vulnerabilidade diz respeito a um redirecionamento aberto (Open Redirect) por meio do parâmetro jumpUrl.

Recomendações

Para as versões até a 5.2.3, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-952M-M83C-3XM6

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾