CVE:CVE-2013-4680
CNNVD:CNNVD-201306-467
Maag Form Captcha是Urs Maag程序员开发的一款基于TYPO3系统下用于保护标准的mailforms与图形验证码的插件。TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3的Maag Form Captcha扩展2.0.0及之前的版本中存在开放重定向漏洞。远程攻击者可利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade urs_maag maag_form_captcha to a higher version than 1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.2.0,1.2.1,and avoid the version 1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.2.0,1.2.1