CVE:CVE-2013-7081
CNNVD:CNNVD-201312-479
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。(old) Form Content Element是其中的一个表单元素组件。
TYPO3的(old) Form Content Element组件中存在权限许可和访问控制漏洞。远程攻击者可利用该漏洞生成任意HMAC签名，绕过既定的访问限制。以下版本受到影响：TYPO3 4.5.0至4.5.31版本，4.7.0至4.7.16版本，6.0.0至6.0.11版本，6.1.0至6.1.6版本。
solution:Upgrade typo3 typo3 to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,4.7.8,4.7.9,4.7.10,4.7.11,4.7.12,4.7.13,4.7.14,4.7.15,4.7.16,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20,4.5.21,4.5.22,4.5.23,4.5.24,4.5.25,4.5.26,4.5.27,4.5.28,4.5.29,4.5.30,4.5.31,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,4.7.8,4.7.9,4.7.10,4.7.11,4.7.12,4.7.13,4.7.14,4.7.15,4.7.16,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20,4.5.21,4.5.22,4.5.23,4.5.24,4.5.25,4.5.26,4.5.27,4.5.28,4.5.29,4.5.30,4.5.31