CVE:CVE-2010-1004
CNNVD:CNNVD-201003-257
Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。
TYPO3的扩展件Yet another TYPO3 search engine (YATSE)存在SQL注入漏洞。远程攻击者可以借助未明向量，执行任意的SQL命令。
solution:Upgrade mischa_heimann yatse to a higher version than 0.3.1,0.1.0,0.1.1,0.2.0,0.3.0,and avoid the version (,0.3.1],0.1.0,0.1.1,0.2.0,0.3.0