جزئیات آسیب‌پذیری

CVE-2026-120331

TYPO3 Extension "Mail"

Server-Side Request Forgery in extension "Mail" (mail)

CVSS 4.0

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Content of external URL mails, their stylesheets and images to embed is fetched by the server without validating the target host. Backend users with access to the mail module can make the server send requests to hosts in the internal network.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (TYPO3)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
TYPO3	Extension "Mail"	v < 3.12.5	CVEProject cvelistV5 (CNA)
TYPO3	Extension "Mail"	4.0.0 ≤ v < 4.2.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://typo3.org/security/advisory/typo3-ext-sa-2026-037 vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): TYPO3
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪

احتمال بهره‌برداری در ۳۰ روز

۲۸٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-918
Server-Side Request Forgery (SSRF)