CVE:CVE-2008-6458
CNNVD:CNNVD-200903-244
TYPO3是一个PHP编写的自由和开放源码的内容管理系统以及模型视图控制器(MVC)的Web应用开发框架。
TYPO3的tt_address direct邮件(dmaddredit)扩展功能 0.4.0及其早期版本的FE地址编辑中存在SQL注入漏洞。远程攻击者可以借助未明向量，执行任意SQL指令。
solution:Upgrade dieter_mayer fe_address_edit to a higher version than 0.4.0,and avoid the version (,0.4.0]