CVE:CVE-2020-26228
CNNVD:CNNVD-202011-1521
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
Typo3 存在加密问题漏洞，该漏洞源于将用户会话标识符以明文存储。该漏洞可以与其他问题结合利用，以检索会话标识符并获得对应用程序的未经授权的访问。攻击者可利用该漏洞攻击者访问敏感信息。
solution:Upgrade typo3 typo3 to a higher version than 9.5.23,10.4.10,and avoid the version [9.0.0,9.5.23),[10.0.0,10.4.10)