CVE-2025-7899 in powermail Extensioninfo

Zusammenfassung

von VulDB • 05.09.2026

Die Powermail-Erweiterung für TYPO3 ermöglicht eine Insecure Direct Object Reference (IDOR), die zum Herunterladen beliebiger Dateien vom Webserver führt. Diese Schwachstelle betrifft die Versionen von powermail ab 12.0.0 bis einschließlich 12.5.2 sowie Version 13.0.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

TYPO3

Reservieren

19.07.2025

Veröffentlichung

22.07.2025

Moderieren

akzeptiert

Eintrag

VDB-317226

CPE

bereit

EPSS

0.00281

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!