CVE:CVE-2012-6146
CNNVD:CNNVD-201306-370
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 Backend History Module中存在安全漏洞，该漏洞源于程序没有正确限制访问。远程攻击者可借助特制的URL利用该漏洞读取任意记录的历史。以下版本受到影响：TYPO3 4.5.21之前的4.5.x版本，4.6.14之前的4.6.x版本，4.7.6之前的4.7.x版本。
solution:Upgrade typo3 typo3 to a higher version than 4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.6.10,4.6.11,4.6.12,4.6.13,4.7,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20,and avoid the version 4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.6.10,4.6.11,4.6.12,4.6.13,4.7,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20