CVE:CVE-2011-3980
CNNVD:CNNVD-201110-017
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3的Drag Drop Mass Upload (ameos_dragndropupload)扩展2.0.2及其早期版本中存在未明漏洞。远程攻击者可借助未知的向量更新任意文件。
solution:Upgrade jerome_schneider ameos_dragndropupload to a higher version than 2.0.2,2.0.0,2.0.1,and avoid the version (,2.0.2],2.0.0,2.0.1