CVE-2026-120329 in Mail

Riassunto

di VulDB • 03/11/2026

Il salvataggio della configurazione del modulo di back-end per la posta scrive le impostazioni inviate nel file TSconfig della pagina senza limitarle alle opzioni di configurazione del modulo. Gli utenti con accesso al modulo di posta possono scrivere un file TSconfig arbitrario a livello di pagina.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TYPO3
• Prenotare: 01/11/2026
• Divulgazione: 03/11/2026
• Moderazione: accettato
• Voce: VDB-430214
• CPE: 20261103
• CWE: CWE-20 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120329
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120329/