CVE:CVE-2008-6456
CNNVD:CNNVD-200903-242
TYPO3是一个PHP编写的自由和开放源码的内容管理系统以及模型视图控制器(MVC)的Web应用开发框架。
TYPO3 HBook (h_book)扩展功能 2.3.0版本及其早期版本中存在SQL注入漏洞。远程攻击者可以借助未明向量，执行任意SQL指令。
solution:Upgrade martin_helmich hbook to a higher version than 2.3.0,and avoid the version (,2.3.0]