Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。 TYPO3的TGM-Newsletter (tgm_newsletter)扩展件存在SQL注入漏洞。远程攻击者可以借助未明向量,执行任意SQL命令。