CVE:CVE-2012-5890
CNNVD:CNNVD-201211-317
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3中的Front End User Registration (sr_feuser_register)扩展2.6.2之前版本中存在漏洞。远程攻击者利用该漏洞通过(1)编辑观点透视图或(2)自动登录功能，获得用户名和密码。
solution:Upgrade stanislas_rolland sr_feuser_register to a higher version than 2.6.1,1.4.7,1.6.5,1.6.6,1.6.7,1.6.8,2.0.0,2.1.0,2.2.0,2.2.1,2.2.3,2.2.4,2.2.5,2.3.0,2.3.3,2.3.4,2.3.5,2.3.6,2.4,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.11,2.5.12,2.5.13,2.5.14,2.5.15,2.5.16,2.5.17:18,2.5.19,and avoid the version (,2.6.1],1.4.7,1.6.5,1.6.6,1.6.7,1.6.8,2.0.0,2.1.0,2.2.0,2.2.1,2.2.3,2.2.4,2.2.5,2.3.0,2.3.3,2.3.4,2.3.5,2.3.6,2.4,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.11,2.5.12,2.5.13,2.5.14,2.5.15,2.5.16,2.5.17:18,2.5.19