CVE:CVE-2022-31046
CNNVD:CNNVD-202206-1212
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 存在信息泄露漏洞，该漏洞源于导出功能无法将结果集限制为特定数据库表的允许列，攻击者利用该漏洞可以导出他们已经有权访问的数据库表的内部详细信息，以下产品和版本受到影响：7.6.57 ELTS之前版本、8.7.47 ELTS之前版本、9.5.34 ELTS之前版本、10.4.29 之前版本和 11.5.11 之前版本。
solution:Upgrade typo3 typo3 to a higher version than 7.6.57,8.7.47,9.5.35,10.4.29,11.5.11,and avoid the version [7.0.0,7.6.57),[8.0.0,8.7.47),[9.0.0,9.5.35),[10.0.0,10.4.29),[11.0.0,11.5.11)