CVE-2026-120329: falha de média gravidade em TYPO3 Extension "Mail"
Broken Access Control in extension "Mail" (mail)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.3%
Saving the configuration of the mail backend module writes submitted settings to the page TSconfig without restricting them to the configuration options of the module. Backend users with access to the mail module can write arbitrary page TSconfig.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "Mail"CVEs relacionadas — TYPO3 Extension "Mail"
No mesmo produto, das mais perigosas para as menos.
CVE-2026-120328MEDIUMInformation Disclosure in extension "Mail" (mail)EPSS 0.4%CVE-2026-120330HIGHBroken Access Control in extension "Mail" (mail)EPSS 0.4%CVE-2026-120327MEDIUMOpen Redirection in extension "Mail" (mail)EPSS 0.3%CVE-2026-120332MEDIUMCross-Site Scripting in extension "Mail" (mail)EPSS 0.3%CVE-2026-120331MEDIUMServer-Side Request Forgery in extension "Mail" (mail)EPSS 0.3%