CVE:CVE-2008-5797
CNNVD:CNNVD-200812-520
Typo3是一款开源内容管理系统(CMS)和内容管理框架(CMF)软件。
TYPO3 advCalendar extension 0.3.1以及之前的版本中存在SQL注入漏洞。远程攻击者可以借助未明向量，执行任意的SQL指令。
solution:Upgrade typo3 advcalendar_extension to a higher version than 0.3.1,and avoid the version (,0.3.1]