CVE-2026-120329
ŚrednieCVSS 5.3Streszczenie
Zapisywanie konfiguracji modułu backendu poczty zapisuje przesłane ustawienia do TSconfig strony bez ograniczania ich do opcji konfiguracyjnych modułu. Użytkownicy backendu mający dostęp do modułu poczty mogą zapisać dowolny TSconfig strony.
Ocena ryzyka
Możliwe jest wstrzyknięcie dowolnej konfiguracji TSconfig strony, co może zmienić zachowanie serwisu, wpłynąć na inne funkcje lub posłużyć do dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj moduł poczty do wersji ograniczającej zapisywane ustawienia do dozwolonych opcji modułu oraz ogranicz dostęp do konfiguracji modułu wyłącznie zaufanym administratorom.
Inne podatności w Mail backend module
Zobacz wszystkie- CVE-2026-120332Średnie
Zawartość HTML wiadomości e-mail oraz śledzonych adresów URL jest renderowana w module backendowym bez escapowania. Użytkownicy backendu mający dostęp do modułu poczty mogą wstrzykiwać dowolny HTML i JavaScript, który jest wykonywany w kontekście innych użytkowników backendu przeglądających podgląd wiadomości lub raport.
- CVE-2026-120331Średnie
Treść zewnętrznych adresów URL w wiadomościach, ich arkusze stylów oraz osadzane obrazy są pobierane przez serwer bez walidacji hosta docelowego. Użytkownicy backendu mający dostęp do modułu poczty mogą wymusić na serwerze wysyłanie żądań do hostów w sieci wewnętrznej.
Oryginalny opis (angielski, źródło NVD)
Saving the configuration of the mail backend module writes submitted settings to the page TSconfig without restricting them to the configuration options of the module. Backend users with access to the mail module can write arbitrary page TSconfig.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS