CVE-2025-7899 in powermail Extension
الملخص
بحسب VulDB • 23/08/2026
تتيح إضافة Powermail لـ TYPO3 ثغرة مرجع كائن غير آمن (Insecure Direct Object Reference) تؤدي إلى تنزيل ملفات عشوائية من الخادم الويب. تؤثر هذه المشكلة على إصدارات powermail بدءًا من الإصدار 12.0.0 حتى 12.5.2، بالإضافة إلى الإصدار 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.