CVE:CVE-2021-41113
CNNVD:CNNVD-202110-217
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。URL redirect是使用在其中的一个URL重定向扩展插件。
TYPO3 v11版本存在跨站请求伪造漏洞，该漏洞源于软件特性允许用户在后端用户界面中创建和共享深度链接，这很容易受到跨站点请求伪造的影响。然而，它并不局限于相同的站点上下文，也不需要对攻击者进行身份验证。在最坏的情况下，攻击者可利用该漏洞创建一个新的管理用户帐户来破坏系统。
solution:Upgrade typo3 typo3 to a higher version than 11.5.0,and avoid the version [11.2.0,11.5.0)