CVE:CVE-2022-23502
CNNVD:CNNVD-202212-2967
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 Core存在代码问题漏洞，攻击者利用该漏洞可以通过密码重置会话过期绕过 TYPO3 Core 的限制，以获得用户权限。
solution:Upgrade typo3 typo3 to a higher version than 10.4.33,11.5.20,12.1.1,and avoid the version [10.0.0,10.4.33),[11.0.0,11.5.20),[12.0.0,12.1.1)