p PatchFirst

CVE-2024-58303

CVE-2024-58303 · FoF Pretty Mail 1.1.2 Server Side Template Injection via Email Template Settings

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

FoF Pretty Mail 1.1.2 contains a server-side template injection vulnerability that allows administrative users to inject malicious code into email templates. Attackers can execute system commands by inserting crafted template expressions that trigger arbitrary code execution during email generation.

CVSS 8.6 · Высокий · EPSS 0,5%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • friendsofflarum pretty mail

    Версии
    • 1.1.2: Затронуто

    Нет опубликованного исправления

  • fof/pretty-mail Packagist

    Версии
    • 0.1.0
    • 0.1.0-beta.1
    • 0.1.0-beta.2
    • 0.1.0-beta.3
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.4.0
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 1.1.2

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →