CVE:CVE-2019-16682
CNNVD:CNNVD-201910-829
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。URL redirect是使用在其中的一个URL重定向扩展插件。
TYPO3 URL redirect 1.2.1及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade url_redirect_project url_redirect to a higher version than 1.2.1,and avoid the version (,1.2.1]