CVE:CVE-2020-26229
CNNVD:CNNVD-202011-1524
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 存在代码问题漏洞，该漏洞源于对RSS小部件中用户提供的XML输入的验证不足，远程用户可以向受影响的应用程序传递专门编写的XML代码，查看系统上任意文件的内容，或者向外部系统发起请求。成功利用该漏洞可以允许攻击者查看服务器上任意文件的内容，或对内部和外部基础设施执行网络扫描。
solution:Upgrade typo3 typo3 to a higher version than 10.4.10,and avoid the version [10.0.0,10.4.10)