CVE:CVE-2014-8328
CNNVD:CNNVD-201410-1282
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 Dynamic Content Elements extension 0.11.5之前版本中存在信息泄露漏洞。远程攻击者可通过读取更新检查请求利用该漏洞获取安装环境等敏感信息。
solution:Upgrade dynamic_content_elements_project dynamic_content_elements to a higher version than 0.7.5,0.8.6,0.9.4,0.10.2,0.11.5,and avoid the version [0.7.0,0.7.5],[0.8.0,0.8.6],[0.9.0,0.9.4],[0.10.0,0.10.2],[0.11.0,0.11.5)