CVE:CVE-2014-6292
CNNVD:CNNVD-201402-246
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。femanager是其中的一个前端用户注册和管理扩展插件。
TYPO3 femanager扩展1.0.8及之前版本中存在安全漏洞，该漏洞源于程序没有正确检查访问权限。远程攻击者可利用该漏洞修改或删除其他前端用户的记录。
solution:Upgrade in2code femanager to a higher version than 1.0.8,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,and avoid the version (,1.0.8],1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7