p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости directmailteam/direct-mail

За последние 30 дней в directmailteam/direct-mail опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 8

  1. CVE-2023-50461

    Высокий · CVSS 8.8EPSS 0,51%Есть исправление

    CVE-2023-50461

    An issue was discovered in the direct_mail (aka Direct Mail) extension through 9.5.1 for TYPO3. The Configuration backend module of the extension allows an authenticated user to write to an arbitrary TSConfig page for folders configured as Direct Mail. Exploiting this may lead to Configuration Injection (TYPO3 10.4 and above) and to Arbitrary Code Execution (TYPO3 9.5 and below). A valid backend user account, with access to the Direct Mail Configuration backend module, is needed to exploit this.

    directmailteam/direct-mail directmailteam/direct-mail directmailteam/direct-mailPHP
    • Обновитесь до 6.0.3
    • Обновитесь до 7.0.3
    • Обновитесь до 9.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  6. CVE-2019-16698

    Средний · CVSS 4.3EPSS 0,69%Есть исправление

    CVE-2019-16698

    The direct_mail (aka Direct Mail) extension through 5.2.2 for TYPO3 has a missing access check in the backend module, allowing a user (with restricted permissions to the fe_users table) to view and export data of frontend users who are subscribed to a newsletter.

    directmailteam/direct-mailPHP
    • Обновитесь до 5.2.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2013-7400

    Высокий · CVSS 7.5EPSS 1,65%Есть исправление

    CVE-2013-7400

    The Direct Mail (direct_mail) extension before 3.1.2 for TYPO3 allows remote attackers to obtain sensitive information by leveraging improper checking of authentication codes.

    directmailteam/direct-mailPHP
    • Обновитесь до 3.1.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2009-4159

    Низкий · CVSS 2.1EPSS 0,84%Есть исправление

    CVE-2009-4159

    Cross-site scripting (XSS) vulnerability in the newsletter configuration feature in the backend module in the Direct Mail (direct_mail) extension 2.6.4 and earlier for TYPO3 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

    directmailteam/direct-mailPHP
    • Обновитесь до 2.6.5
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →