PT-2024-32371
CVE-2024-47047
·
Publicado
2024-09-17
·
Atualizado
2024-09-27
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões da extensão powermail anteriores à 7.5.1
Versões da extensão powermail anteriores à 8.5.1
Versões da extensão powermail anteriores à 10.9.1
Versões da extensão powermail anteriores à 12.4.1
Descrição
Foi descoberta uma falha na extensão powermail para TYPO3, na qual ela não valida o parâmetro
mail do createAction, resultando em Referência Direta a Objeto Insegura (IDOR) em algumas configurações. Um invasor não autenticado pode usar isso para exibir dados enviados pelo usuário de todos os formulários armazenados pela extensão.Recomendações
Para versões anteriores à 7.5.1, atualize para a versão 7.5.1 ou posterior.
Para versões anteriores à 8.5.1, atualize para a versão 8.5.1 ou posterior.
Para versões anteriores à 10.9.1, atualize para a versão 10.9.1 ou posterior.
Para versões anteriores à 12.4.1, atualize para a versão 12.4.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾