CVE:CVE-2008-6460
CNNVD:CNNVD-200903-246
TYPO3是一个PHP编写的自由和开放源码的内容管理系统以及模型视图控制器(MVC)的Web应用开发框架。
TYPO3 Simple Random Objects (mw_random_objects)扩展功能 1.0.3版本及其早期版本中存在SQL注入漏洞。远程攻击者可以借助未明向量，执行任意SQL指令。
solution:Upgrade mirko_werner mw_random_objects to a higher version than 1.0.3,and avoid the version (,1.0.3]