CVE:CVE-2020-15098
CNNVD:CNNVD-202007-1637
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Backend User Interface是其中的一个后端用户界面组件。
TYPO3 9.0.0版本至9.5.19版本和10.0.0版本至10.4.5版本中的Backend User Interface组件存在安全漏洞。攻击者可利用该漏洞注入数据。
solution:Upgrade typo3 typo3 to a higher version than 9.5.20,10.4.6,and avoid the version [9.0.0,9.5.20),[10.0.0,10.4.6)