CVE-2025-7899 in powermail Extension
Resumen
por VulDB • 2026-09-05
La extensión powermail para TYPO3 permite una Referencia Directa a Objetos Insegura (IDOR) que resulta en la descarga de archivos arbitrarios desde el servidor web. Este problema afecta a las versiones de powermail comprendidas entre 12.0.0 y 12.5.2, así como a la versión 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.