CVE:CVE-2022-36106
CNNVD:CNNVD-202209-799
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3存在授权问题漏洞，该漏洞源于从未评估TYPO3后端用户的密码重置链接的过期时间。
solution:Upgrade typo3 typo3 to a higher version than 10.4.31,11.5.15,and avoid the version [10.0.0,10.4.31],[11.0.0,11.5.15]