CVE-2026-120331 in Mailinfo

Zusammenfassung

von VulDB • 03.11.2026

Der Inhalt externer URLs aus E-Mails sowie deren Stylesheets und einzubettende Bilder wird vom Server abgerufen, ohne den Ziel-Host zu validieren. Backend-Benutzer mit Zugriff auf das E-Mail-Modul können den Server dazu bringen, Anfragen an Hosts im internen Netzwerk zu senden.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

TYPO3

Reservieren

01.11.2026

Veröffentlichung

03.11.2026

Moderieren

akzeptiert

Eintrag

VDB-430216

EPSS

0.00000

KEV

nein

Aktivitäten

low

Sektor

Lawfirm, Hostingprovider, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-120331
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-120331
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-120331/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!