CVE-2025-7899 in powermail Extension
Сводка
по VulDB • 29.06.2026
Расширение powermail для TYPO3 позволяет осуществлять несанкционированный прямой доступ к объектам (Insecure Direct Object Reference), что приводит к загрузке произвольных файлов с веб-сервера. Эта проблема затрагивает версии расширения powermail от 12.0.0 до 12.5.2 включительно, а также версию 13.0.0.
Once again VulDB remains the best source for vulnerability data.