CVE:CVE-2009-4162
CNNVD:CNNVD-200912-029
TYPO3是一个专业级的网站开发与管理系统,以 PHP/MySQL为发展工具。TYPO3的DB Integration (wfqbe) extension 1.3.1及其早期版本存在未明漏洞，本地用户可以借助未明向量执行任意命令。
solution:Upgrade mauro_lorenzutti wfqbe to a higher version than 1.3.1,and avoid the version 1.3.1