CVE:CVE-2014-6298
CNNVD:CNNVD-201410-073
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。mm_forum Extension是其中的一个论坛推广扩展插件。
TYPO3 mm_forum扩展1.9.2及之前版本中存在任意文件上传漏洞。远程攻击者可通过上传并访问可执行扩展的文件利用该漏洞执行任意代码。
solution:Upgrade mm_forum_project mm_forum to a higher version than 1.9.2,0.1.0,0.1.1,0.1.2,0.1.3,0.1.4,0.1.5,0.1.6,0.1.7,0.1.8,1.8.1,1.8.2,1.8.3,1.9.0,1.9.1,and avoid the version (,1.9.2],0.1.0,0.1.1,0.1.2,0.1.3,0.1.4,0.1.5,0.1.6,0.1.7,0.1.8,1.8.1,1.8.2,1.8.3,1.9.0,1.9.1