BUGTRAQ ID: 57280
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。
TYPO3 T3 jQuery 2.2.0及之前版本对用户控制的输入使用了 "unserialize()",可被利用执行任意PHP代码。
0
TYPO3 T3 jQuery extension <= 2.2.0
厂商补丁:
TYPO3
-----
TYPO3已经为此发布了一个安全公告(typo3-ext-sa-2013-001)以及相应补丁:
typo3-ext-sa-2013-001:TYPO3-EXT-SA-2013-001: Several vulnerabilities in third party extensions
链接:http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2013-001/
补丁下载:http://typo3.org/extensions/repository/view/news/1.3.3/
暂无评论