CVE:CVE-2008-6463
CNNVD:CNNVD-200903-249
TYPO3是一个PHP编写的自由和开放源码的内容管理系统以及模型视图控制器(MVC)的Web应用开发框架。
TYPO3 Portsmouth Church Search (pd_churchsearch) 扩展功能 0.1.1之前的版本,以及0.2.10版本及其早期版本0.2.x版本的Diocese中存在SQL注入漏洞,远程攻击者可以借助未明向量，执行任意SQL指令。
solution:Upgrade fr.simon_rundell pd_churchsearch to a higher version than 0.2.10,and avoid the version (,0.2.10]