Typo3 · Typo3 Direct Mail Extension · CVE-2020-12699
**Nome do software vulnerável e versões afetadas**
Extensão direct mail do TYPO3 até a versão 5.2.3
**Descrição**
A vulnerabilidade diz respeito a um redirecionamento aberto (Open Redirect) por meio do parâmetro jumpUrl.
**Recomendações**
Para as versões até a 5.2.3, atualize para uma versão que contenha uma correção para esta vulnerabilidade.