CVE:CVE-2014-3947
CNNVD:CNNVD-201410-070
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Powermail是其中的一个提供邮件转发功能的扩展插件。
TYPO3 Powermail扩展1.6.11及之前版本和2.0.14之前2.x版本中存在任意文件上传漏洞。远程攻击者可通过上传并访问带有特制扩展的文件利用该漏洞执行任意代码。
solution:Upgrade alex_kellner powermail to a higher version than 1.6.10,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,and avoid the version (,1.6.10],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10