CVE:CVE-2009-4968
CNNVD:CNNVD-201007-268
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。
TYPO3中的Event Registration (event_registr)扩展件1.0.0以及之前的版本存在SQL注入漏洞。远程攻击者可以借助未明向量执行任意SQL命令。
solution:Upgrade christian_ehmann event_registr to a higher version than 1.0.0,and avoid the version (,1.0.0]