CVE:CVE-2022-35628
CNNVD:CNNVD-202207-890
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 lux 17.6.1之前版本、18.x版本至24.0.2之前版本存在SQL注入漏洞。攻击者利用该漏洞执行 SQL 注入攻击。
solution:Upgrade in2code living_user_experience to a higher version than 17.6.1,24.0.2,and avoid the version (,17.6.1),[18.0.0,24.0.2)