CVE:CVE-2020-28917
CNNVD:CNNVD-202011-1637
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 view_statistics 扩展 2.0.1之前版本存在安全漏洞，该漏洞源于将TYPO3前端请求的所有GET和POST数据保存到数据库中。根据排版网站所使用的扩展名，敏感数据可能会被保存。
solution:Upgrade view_frontend_statistics_project view_frontend_statistics to a higher version than 2.0.1,and avoid the version (,2.0.1)