漏洞标题
N/A
漏洞描述信息
在TYPO3 4.3.12之前、4.4.x 之前4.4.9 以及 4.5.x 之前4.5.4 版本中,允许远程攻击者通过编写的请求绕过后端的验证机制。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
TYPO3 before 4.3.12, 4.4.x before 4.4.9, and 4.5.x before 4.5.4 allows remote attackers to bypass authentication mechanisms in the backend through a crafted request.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
TYPO3 授权问题漏洞
漏洞描述信息
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。 TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞绕过身份验证机制。
CVSS信息
N/A
漏洞类别
授权问题