CVE-2026-1323
CVE-2026-1323 · Insecure Deserialization in extension "Mailqueue" (mailqueue)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The extension fails to properly define allowed classes used when deserializing transport failure metadata. An attacker may exploit this to execute untrusted serialized code. Note that an active exploit requires write access to the directory configured at $GLOBALS['TYPO3_CONF_VARS']['MAIL']['transport_spool_filepath'].
CVSS 5.2 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
extension "mailqueue"
- Версии
- ≥ 0, < 0.4.5: Затронуто (semver)
- ≥ 0.5.0, < 0.5.2: Затронуто (semver)
Обновитесь до 0.4.5; Обновитесь до 0.5.2
cpsit/typo3-mailqueue Packagist
- Версии
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2.0
- 0.2.1
- 0.3.0
- 0.3.1
- 0.3.2
- 0.4.0
- 0.4.1
- 0.4.2
- 0.4.3
- 0.4.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.4.5
Обновитесь до 0.4.5
cpsit/typo3-mailqueue Packagist
- Версии
- 0.5.0
- 0.5.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.5.0, < 0.5.2
Обновитесь до 0.5.2