TYPO3 代码问题漏洞

漏洞信息详情

TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。

TYPO3 1.0.6 之前存在安全漏洞，攻击者可以从远程位置下载各种内容并将其保存到用户控制的文件名中，这可能会导致远程代码执行。需要 TYPO3 后端用户帐户才能利用此漏洞。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://typo3.org/security/advisory/typo3-ext-sa-2021-017

来源:MISC

链接:https://typo3.org/security/advisory/typo3-ext-sa-2021-017

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-43562

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/TYPO3-pixx-io-integration-for-TYPO3-multiple-vulnerabilities-36863

暂无