CVE:CVE-2014-6299
CNNVD:CNNVD-201410-074
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。mm_forum Extension是其中的一个论坛推广扩展插件。
TYPO3 mm_forum扩展1.9.2及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建邮件。
solution:Upgrade mm_forum_project mm_forum to a higher version than 1.9.2,0.1.0,0.1.1,0.1.2,0.1.3,0.1.4,0.1.5,0.1.6,0.1.7,0.1.8,1.8.1,1.8.2,1.8.3,1.9.0,1.9.1,and avoid the version (,1.9.2],0.1.0,0.1.1,0.1.2,0.1.3,0.1.4,0.1.5,0.1.6,0.1.7,0.1.8,1.8.1,1.8.2,1.8.3,1.9.0,1.9.1