TYPO3 Mail 확장의 여러 취약점 (이동 유도, 개인정보 노출, 권한 우회 등)

웹사이트 메일 발송 확장에서 수신자 정보가 털리고 사용자가 엉뚱한 곳으로 보내질 수 있습니다.

요약

TYPO3용 Mail 확장에 열린 리디렉션, 정보 노출, 접근 통제 누락, 서버 측 요청 위조, 크로스 사이트 스크립팅 취약점이 있습니다. 사용자를 외부 사이트로 보내거나 수신자 개인정보를 빼낼 수 있으며, 권한이 있는 백엔드 사용자는 다른 사용자의 메일과 내부망 접근에도 영향을 줄 수 있습니다.

해당 조건

TYPO3 CMS에 Mail 확장 설치
Mail 3.12.4 이하 또는 4.0.0 - 4.1.0

대처법

Mail 3.12.5 또는 4.2.0으로 업데이트하세요. 업데이트는 TYPO3 확장 관리자, packagist 또는 공식 다운로드 페이지에서 할 수 있습니다.

내 제품에 맞는 버전 이상으로 업데이트하세요:

TYPO3 Mail 3.x 3.12.5 이상
TYPO3 Mail 4.x 4.2.0 이상

대상 제품과 운영체제

TYPO3 extension "Mail" (mail)

CVE 번호

원문 링크

보안 공지: typo3.org (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 18:56

처음 확인 2026-11-09 23:10