CVE:CVE-2015-4613
CNNVD:CNNVD-201506-307
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Developer Log（devlog）是其中的一个日志扩展插件。
TYPO3 Developer Log扩展2.11.4之前版本的backend模块中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade developer_log_project developer_log to a higher version than 2.11.3,and avoid the version (,2.11.3]