CVE:CVE-2020-12698
CNNVD:CNNVD-202005-575
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 5.2.3及之前版本中的Direct Mail组件中存在安全漏洞，该漏洞源于在已认证的后端用户使用CSV导出功能时，程序无法检查该用户是否有权限访问简讯订阅人员表单。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade dkd direct_mail to a higher version than 5.2.3,and avoid the version (,5.2.3]