CVE:CVE-2016-5091
CNNVD:CNNVD-201605-655
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 6.2.24之前的4.3.0版本、7.6.8之前的7.x版本和8.1.1版本中的Extbase存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或执行任意代码。
solution:Upgrade typo3 typo3 to a higher version than 6.2.23,7.0.0,7.0.2,7.1.0,7.2.0,7.3.0,7.3.1,7.4.0,7.5.0,7.6.0,7.6.1,7.6.2,7.6.3,7.6.4,7.6.5,7.6.6,7.6.7,7.6.8,8.1.1,and avoid the version (,6.2.23],7.0.0,7.0.2,7.1.0,7.2.0,7.3.0,7.3.1,7.4.0,7.5.0,7.6.0,7.6.1,7.6.2,7.6.3,7.6.4,7.6.5,7.6.6,7.6.7,7.6.8,8.1.1