CVE:CVE-2011-1722
CNNVD:CNNVD-201104-188
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的WEC Discussion Forum（wec_discussion）扩展2.1.0及之前版本中存在多个SQL注入漏洞。由于某些未明输入在用于SQL查询之前还没有经过正确过滤，可导致执行任意SQL命令。
solution:Upgrade webempoweredchurch wec_discussion to a higher version than 2.1.0,1.6.0,1.6.1,1.6.2,1.6.3,1.7.0,2.0.1,2.0.2,2.0.3,2.0.4,and avoid the version (,2.1.0],1.6.0,1.6.1,1.6.2,1.6.3,1.7.0,2.0.1,2.0.2,2.0.3,2.0.4