CVE:CVE-2023-25014
CNNVD:CNNVD-202302-134
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 5.5.3版本、6.x版本至6.3.4之前版本、7.x版本至7.1.0之前版本存在安全漏洞，该漏洞源于InvitationController中缺少访问检查。
solution:Upgrade in2code femanager to a higher version than 5.5.3,6.3.4,7.1.0,and avoid the version (,5.5.3),[6.0.0,6.3.4),[7.0.0,7.1.0)