CVE:CVE-2023-38499
CNNVD:CNNVD-202307-2044
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3存在信息泄露漏洞，该漏洞源于允许攻击者将查询参数添加到网站url来访问内部内容，从而导致信息泄露。受影响的产品和版本：TYPO3 9.4.0至9.5.42 ELTS之前版本，10.4.39 ELTS版本之前版本，11.5.30版本之前版本，12.4.4版本之前版本。
solution:Upgrade typo3 typo3 to a higher version than 9.5.42,10.4.39,11.5.30,12.4.4,and avoid the version [9.4.0,9.5.42),[10.0.0,10.4.39),[11.0.0,11.5.30),[12.0.0,12.4.4)