مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.1
CVE-2026-120330يتوفر تصحيح

تحكم معطل في الوصول في الامتداد "Mail" (mail)

TYPO3 Extension "Mail"قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا تتحقق إجراءات الخلفية و مسارات ajax الخاصة بـ module البريد الإلكتروني مما إذا كان مستخدم الخلفية يمتلك صلاحية الوصول إلى صفحة البريد المطلوب أو مجموعة المستلمين. يمكن لمستخدمي الخلفية الذين يمتلكون صلاحية الوصول إلى module البريد الإلكتروني عرض رسائل البريد الإلكتروني ومجموعات المستلمين وتغييرها وإرسالها وتصديرها خارج نطاقات الويب الخاصة بهم، بما في ذلك البيانات الشخصية للمستلمين.

المعالجة

المراجع

Esc