TYPO3 http:BL Blocking‘http:BL Blocking’扩展SQL注入漏洞和跨站脚本漏洞

漏洞信息详情

TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。http：BL Blocking是其中的一个http绑定扩展插件。

TYPO3 http：BL Blocking扩展1.1.7及之前的版本中存在SQL注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，在受影响站点上下文中执行任意脚本代码。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://typo3.com/

来源: BID

名称: 90972

链接:http://www.securityfocus.com/bid/90972

暂无

暂无