CVE-2014-6288

Wysokie

Opublikowano: 03/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie powermail w wersji 2.x przed 2.0.11 dla TYPO3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CAPTCHA za pomocą nieokreślonych wektorów.

Ocena ryzyka

Ominięcie ochrony CAPTCHA może prowadzić do nadużyć, takich jak spamowanie formularzy, co może wpłynąć na reputację organizacji oraz obciążenie systemu.

Rekomendacja

Zaleca się aktualizację rozszerzenia powermail do wersji 2.0.11 lub nowszej, aby zabezpieczyć się przed tym zagrożeniem.

Inne podatności w powermail extension for TYPO3

CVE-2014-3947Wysokie
W podatności CVE-2014-3947 w rozszerzeniu powermail przed wersją 1.6.11 oraz 2.x przed wersją 2.0.14 dla TYPO3 występuje nieograniczona możliwość przesyłania plików. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z odpowiednio skonstruowanym rozszerzeniem.

Oryginalny opis (angielski, źródło NVD)

The powermail extension 2.x before 2.0.11 for TYPO3 allows remote attackers to bypass the CAPTCHA protection mechanism via unspecified vectors.