CVE:CVE-2010-1153
CNNVD:CNNVD-201004-334
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。
Typo3的自动加载功能存在PHP远程文件包含漏洞。远程攻击者可以借助带有className变量的输入文件的URL执行任意的PHP代码。
solution:Upgrade typo3 typo3 to a higher version than 4.3.0,4.3.1,4.3.2,and avoid the version 4.3.0,4.3.1,4.3.2