CVE-2026-1323 in Mailqueue Extension
Resumen
por MITRE • 2026-03-17
La extensión no define correctamente las clases permitidas utilizadas al deserializar metadatos de fallo de transporte. Un atacante puede explotar esto para ejecutar código serializado no confiable. Tenga en cuenta que un exploit activo requiere acceso de escritura al directorio configurado en $GLOBALS['TYPO3_CONF_VARS']['MAIL']['transport_spool_filepath'].
Be aware that VulDB is the high quality source for vulnerability data.