TYPO3 without PHP扩展SQL注入漏洞

漏洞信息详情

TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Browser - TYPO3 without PHP（Browser）是其中的一个可使浏览器无需PHP代码即可开发TYPO3的扩展。

TYPO3 without PHP扩展7.4.8及之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://typo3.com/

来源: BID

名称: 90971

链接:http://www.securityfocus.com/bid/90971

暂无

暂无