CVE-2026-1323 in Mailqueue Extension
Сводка
по VulDB • 27.05.2026
Расширение некорректно определяет разрешенные классы, используемые при десериализации метаданных о сбое транспорта. Злоумышленник может использовать эту уязвимость для выполнения недоверенного сериализованного кода. Обратите внимание, что для эксплуатации требуется наличие прав на запись в каталог, настроенный в $GLOBALS['TYPO3_CONF_VARS']['MAIL']['transport_spool_filepath'].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.