CVE:CVE-2012-1079
CNNVD:CNNVD-201202-259
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的TYPO3(typo3_webservice)扩展0.3.8之前的版本中的Webservices中存在未明漏洞。远程认证用户可利用该漏洞借助未知向量执行任意代码。
solution:Upgrade helmut_hummel typo3_webservice to a higher version than 0.3.7,0.3.3,0.3.4,0.3.5,0.3.6,and avoid the version (,0.3.7],0.3.3,0.3.4,0.3.5,0.3.6