CVE:CVE-2014-6241
CNNVD:CNNVD-201409-024
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。wt_directory是其中的一个能够从tt_address列表中显示地址的扩展插件。
TYPO3 wt_directory扩展1.4.0及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade wt_directory_project wt_directory to a higher version than 1.4.0,and avoid the version (,1.4.0]