CVE:CVE-2013-4250
CNNVD:CNNVD-201308-290
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 6.0.8之前的6.0.x版本和6.1.3之前的6.1.x版本中的文件上传组件和File Abstraction Layer (FAL)中存在安全漏洞，该漏洞源于程序没有正确检查文件扩展名。远程攻击者可通过上传PHP文件利用该漏洞执行任意PHP代码。
solution:Upgrade typo3 typo3 to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.9,6.1,6.1.1,6.1.2,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.9,6.1,6.1.1,6.1.2