Sicherheitslücken in TYPO3-Extension „Mail“ (mail): Update auf 4.2.0 bzw. 3.12.5

Was bedeutet das für Sie?

• Betroffen: Websites, auf denen die Extension „Mail“ (Extension-Key mail, Composer-Paket mediaessenz/mail) in den Versionen 3.12.4 und älter, 4.0.0 bis 4.1.0 installiert ist
• Art der Lücke: offene Weiterleitung (Open Redirect), Preisgabe vertraulicher Informationen, fehlerhafte Zugriffskontrolle (Broken Access Control), Server-Side Request Forgery (SSRF) und Cross-Site-Scripting (XSS)
• Schweregrad: hoch
• Lösung: Update auf die Versionen 4.2.0 und 3.12.5

Die Extension ist nicht Teil des TYPO3-Cores, sondern eine Erweiterung von Drittanbietern. Ob sie auf Ihrer Website im Einsatz ist, sehen Sie im TYPO3-Backend unter „Erweiterungen“ bzw. in der composer.json Ihres Projekts. Ist eine betroffene Version installiert, sollten Sie das Update zeitnah einspielen. Mit unserem TYPO3-Update-Service prüfen und aktualisieren wir die Erweiterungen Ihrer Website.

Originalmeldung und Download

TYPO3-EXT-SA-2026-037 (TYPO3 Security Team, englisch)
Extension mail im TYPO3 Extension Repository
Composer-Paket mediaessenz/mail

CVE-Kennungen: CVE-2026-120327, CVE-2026-120328, CVE-2026-120329, CVE-2026-120330, CVE-2026-120331, CVE-2026-120332

Einen Überblick über frühere Meldungen finden Sie in unseren TYPO3-Sicherheitshinweisen.

Gerne betreuen wir auch Ihre TYPO3-Website – vom Update bis hin zum Relaunch.