5.3Orta
CVE-2026-120327Open Redirection in extension "Mail" (mail)
Açıklama
The click tracking middleware accepts an arbitrary target URL and redirects to it. Attackers can misuse links to the website to redirect users to external sites.
Zayıflık türü (CWE):
CWE-601
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| TYPO3 | Extension "Mail" | 4.0.0 – < 4.2.0, < 3.12.5 |
Kaynaklar ve yamalar
- https://typo3.org/security/advisory/typo3-ext-sa-2026-037 vendor-advisory