CVE:CVE-2020-15513
CNNVD:CNNVD-202007-295
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。typo3_forum extension是其中的一个论坛扩展程序。
TYPO3 typo3_forum extension 1.2.1之前版本中存在安全漏洞，该漏洞源于程序未正确进行访问控制。攻击者可利用该漏洞创建论坛的帖子。
solution:Upgrade mittwald typo3_forum to a higher version than 1.2.1,and avoid the version (,1.2.1)