Typo3 · Powermail · CVE-2024-47047
**Nome do software vulnerável e versões afetadas**
Versões da extensão powermail anteriores à 7.5.1
Versões da extensão powermail anteriores à 8.5.1
Versões da extensão powermail anteriores à 10.9.1
Versões da extensão powermail anteriores à 12.4.1
**Descrição**
Foi descoberta uma falha na extensão powermail para TYPO3, na qual ela não valida o parâmetro `mail` do `createAction`, resultando em Referência Direta a Objeto Insegura (IDOR) em algumas configurações. Um invasor não autenticado pode usar isso para exibir dados enviados pelo usuário de todos os formulários armazenados pela extensão.
**Recomendações**
Para versões anteriores à 7.5.1, atualize para a versão 7.5.1 ou posterior.
Para versões anteriores à 8.5.1, atualize para a versão 8.5.1 ou posterior.
Para versões anteriores à 10.9.1, atualize para a versão 10.9.1 ou posterior.
Para versões anteriores à 12.4.1, atualize para a versão 12.4.1 ou posterior.